transient关键字用于阻止字段被序列化，确保敏感或临时数据不被持久化。例如，password字段标记为transient后，反序列化时其值为null，避免泄露敏感信息。该机制适用于安全数据、资源句柄或可重新生成的临时状态，提升安全性与性能。
transient关键字的作用是控制对象序列化时某些字段的持久化行为。 当一个对象被序列化（例如通过ObjectOutputStream写入文件或网络传输）时，其非静态和非瞬态字段都会被保存。但如果你不希望某个字段被序列化，就可以使用transient修饰它。
transient关键字的基本用法
在类的字段前加上transient关键字，表示这个字段不会被自动序列化。当对象从字节流中反序列化回来时，被声明为transient的字段会被赋予默认值（如int为0，对象引用为null等），而不是原来序列化前的值。
示例：
import java.io.*;
class User implements Serializable {
private String name;
private transient String password; // 敏感信息不序列化
public User(String name, String password) {
this.name = name;
this.password = password;
}
@Override
public String toString() {
return "User{name='" + name + "', password='" + password + "'}";
}
}
public class Main {
public static void main(String[] args) throws IOException, ClassNotFoundException {
User user = new User("Alice", "secret123");
// 序列化
ObjectOutputStream out = new ObjectOutputStream(new FileOutputStream("user.ser"));
out.writeObject(user);
out.close();
// 反序列化
ObjectInputStream in = new ObjectInputStream(new FileInputStream("user.ser"));
User deserializedUser = (User) in.readObject();
in.close();
System.out.println(deserializedUser); // 输出: User{name='Alice', password='null'}
}
}
可以看到，password字段由于被标记为transient，在反序列化后变成了null，原始值未被保留。
立即学习“Java免费学习笔记（深入）”；
为什么需要transient关键字
某些字段不适合或不需要被序列化，比如：
- 敏感数据：如密码、密钥、会话令牌等，出于安全考虑应避免持久化。
- 临时状态：一些运行时计算结果或缓存数据，重启后可重新生成。
- 资源句柄：如文件流、网络连接等无法跨JVM恢复的对象。
- 提高性能：减少序列化数据量，加快传输或存储速度。
注意事项与限制
使用transient时需注意以下几点：
- 只对实现了
Serializable接口的类有效。 - 静态变量本身就不会被序列化，加
transient无意义。 - 如果需要自定义序列化逻辑（比如加密保存密码），可以通过实现
writeObject和readObject方法来控制过程。 - 反序列化时，
transient字段将重置为其类型的默认值，除非在readObject中手动恢复。
基本上就这些。transient是一个简单但实用的关键字，能有效帮助开发者控制序列化的范围，提升安全性与效率。
