防止Java序列化/反射破坏单例模式的解决方案
发布日期:2021-06-30 12:24:39 浏览次数:3 分类:技术文章

本文共 482 字,大约阅读时间需要 1 分钟。

1 案例

  • 熟悉的 DCL 单例实现

  • 测试类

可见对Singleton的序列化、反序列化得到的对象是一个新的对象,说明破坏了Singleton的单例性。

2 序列化破坏单例的源码分析

看关键代码readOrdinaryObject

  • 该处创建的obj就是本方法要返回的对象

  • isInstantiable:若一个serializable/externalizable的类可在运行时被实例化,则该方法返回true

  • desc.newInstance:该方法通过反射调用无参构造器生成一个对象

所以在序列化的底层是会通过反射调用无参构造器创建一个新的对象的。

3 避免序列化破坏单例

3.1 ObjectInputStream#readObject

  • hasReadResolveMethod:若实现了serializable/externalizable接口的类中包含readResolve,则返回true
  • invokeReadResolve:通过反射调用要被反序列化的类的readResolve方法

3.2 解决方案

在Singleton类中定义readResolve即可:

转载地址:https://javaedge.blog.csdn.net/article/details/105764438 如侵犯您的版权,请留言回复原文章的地址,我们会给您删除此文章,给您带来不便请您谅解!

上一篇:面试/工作必备的vim基础及快捷键操作
下一篇:屏幕录制和编辑神器ScreenFlow轻松上手

发表评论

最新留言

哈哈,博客排版真的漂亮呢~
[***.90.31.176]2024年04月04日 20时43分11秒