Java-第5章 Socket高级编程.ppt

* Java分布式程序设计 信息工程学院 * 第五章 Socket高级编程 * 目 录 对象序列化 Socket对象 数字签名报文 * 1.对象序列化 序列化 指一个对象的实例可以被保存，保存成一个二进制串 或将一个相应的二进制串转化为一个对象实例 java.io.Serializable类 要序列化的对象必须实现该接口 没有任何方法或成员变量，只起提示作用 ObjectOutputStream类 用于将一个可序列化的对象输出到流中 writeObject()方法 ObjectInputStream类 用于从某个已经保存好的、序列化了的数据源中读取对象 ReadObject()方法 * 1.对象序列化 1.1 对象的序列化与持久性 例：利用序列化来实现持久化 Employee类 public class Employee implements Serializable { String name; int age; int salary; public Employee(String name, int age, int salary) { this.name = name; this.age = age; this.salary = salary; } public void print() { System.out.println(Record for: +name); System.out.println(Name: +name); System.out.println(Age: +age); System.out.println(Salary: +salary); } } * 1.对象序列化 1.1 对象的序列化与持久性 保存对象到文件 public class SaveEmp { public static void main(String argv[]) throws Exception { Employee emily = new Employee(E. Jordan, 27, 3500); Employee john = new Employee(J. McDo,290, 3900); FileOutputStream fos = new FileOutputStream(db); ObjectOutputStream oos = new ObjectOutputStream(fos); oos.writeObject(emily); oos.writeObject(john); oos.flush(); } } * 1.对象序列化 将对象从文件中读取出来 public class ReadEmp { public static void main(String argv[]) throws Exception{ FileInputStream fis = new FileInputStream(db); ObjectInputStream ois = new ObjectInputStream(fis); Employee emily = (Employee) ois.readObject(); Employee john = (Employee) ois.readObject(); emily.print(); john.print(); } } * 1.对象序列化 上诉类序列化是有可能存在安全隐患 成员变量passwd写到文件中后，可以被任何人访问 对象序列化可以访问类中的所有实例变量，包括私有成员变量 1.2 对象序列化的安全 例： public class Employee implements Serializable { String name； int age； int salary； String password； } * 1.对象序列化 1.2 对象序列化的安全 解决方法 将任何敏感数据标记为：transient 序列化时，transient修饰的域将被忽略 实现Externalizable接口 writeExternal() readExternal() * 1.对象序列化 1.3 控制序列化 Externalizable接口 是Serializable接口的子类 有两个抽象方法 void writeExternal(ObjectOutput?out) throws IOException void readExternal(ObjectOutput?in) throws IOEx