transient关键字在java中用于标记成员变量，指示jvm在序列化对象时忽略该变量。其核心作用包括：1. 保护敏感信息，如密码、密钥等，防止在序列化过程中泄露；2. 优化序列化性能，避免序列化不必要的大对象或可重新计算的数据。使用transient修饰的变量在反序列化后会被赋予默认值，对象类型为null，基本类型为其零值。与static不同，transient用于控制对象序列化内容，而static变量属于类级别，不参与对象序列化。此外，虽然自定义序列化（如writeobject和readobject方法）可以替代transient并提供更灵活的控制，但需要手动实现更多逻辑。注意事项包括：transient只能修饰变量，不能用于类或方法；若类实现了externalizable接口，transient将失效。
transient关键字在Java中用于标记一个成员变量，告诉JVM在序列化对象时忽略该变量。这意味着当对象被转换为字节流进行存储或传输时，transient修饰的变量不会被包含在内。这通常用于保护敏感信息或优化序列化过程。
使用transient关键字，可以避免序列化不必要的或敏感的数据，从而提高安全性和效率。
为什么需要transient？
序列化是将对象转换为字节流的过程，以便存储到磁盘或通过网络传输。并非所有对象的状态都适合或需要被持久化。比如，一个保存用户密码的变量，或者一个缓存计算结果的临时变量。将这些信息序列化不仅浪费空间，还可能带来安全风险。
立即学习“Java免费学习笔记（深入）”；
transient关键字允许开发者选择性地排除某些字段，从而控制序列化的内容。
transient的两个典型应用
-
保护敏感信息：
最常见的用法是保护密码、密钥等敏感信息。例如，在一个用户类中，密码字段可以被标记为
transient，这样在序列化用户对象时，密码就不会被保存到磁盘或通过网络传输。public class User implements Serializable { private String username; private transient String password; // 密码不参与序列化 private String email; // 构造方法、getter和setter省略 }在这种情况下，如果需要传输或存储用户对象，密码信息会被忽略，从而避免了密码泄露的风险。 在反序列化后，
password字段会是默认值（null）。因此，在反序列化之后，需要重新设置密码或者从其他安全途径获取密码。 -
优化序列化性能：
有些字段可能包含大量数据，或者其状态可以在反序列化时重新计算得到。将这些字段标记为
transient可以减少序列化的大小，提高序列化和反序列化的速度。例如，一个图形类可能包含一个缓存的图像数据：
public class Graphic implements Serializable { private List<Point> points; private transient Image cachedImage; // 缓存的图像，不参与序列化 public Image getImage() { if (cachedImage == null) { // 根据points重新生成图像 cachedImage = generateImage(points); } return cachedImage; } private Image generateImage(List<Point> points) { // 图像生成逻辑 return null; // 示例，实际返回生成的图像 } // 构造方法、getter和setter省略 }在这个例子中，
cachedImage是根据points计算得到的。在序列化时，我们不需要保存cachedImage，因为在反序列化后，可以根据points重新生成它。这样做可以显著减少序列化的大小，特别是当图像数据非常大时。 反序列化后，第一次调用getImage()方法时，会重新生成cachedImage。
transient和static的区别？
static修饰的变量属于类级别，而不是对象级别。序列化是针对对象的，因此static变量不会被序列化。transient修饰的变量属于对象级别，但被告知序列化过程忽略它。虽然结果相似（都不被序列化），但原因和适用场景不同。static适用于描述类的状态，transient适用于控制对象序列化的内容。
transient修饰的变量在反序列化后是什么值？
transient修饰的变量在反序列化后会被赋予默认值。对于对象类型，默认值为null；对于基本数据类型，默认值为其对应的零值（例如，int为0，boolean为false）。
自定义序列化可以替代transient吗？
可以。Java提供了自定义序列化的机制，允许开发者完全控制对象的序列化和反序列化过程。通过实现Serializable接口并提供writeObject()和readObject()方法，可以精确地控制哪些字段被序列化，以及如何序列化和反序列化它们。
自定义序列化比transient更灵活，可以实现更复杂的序列化逻辑。例如，可以在序列化时对敏感数据进行加密，并在反序列化时解密。 但使用自定义序列化需要更多的工作，需要手动编写序列化和反序列化的逻辑。
使用transient的注意事项
-
transient只能修饰变量，不能修饰类或方法。 -
transient修饰的变量不会被序列化，因此在反序列化后需要重新初始化。 - 如果一个类实现了
Externalizable接口，那么transient关键字将失效。因为Externalizable接口提供了完全自定义的序列化机制，transient的默认行为会被覆盖。
