讲师中心 微信公众号
AI工具推荐 视频效率加速

怎么利用 单例模式 的枚举实现方案规避反射与序列化对唯一性的破坏风险

小涛姑娘_4273

小涛姑娘_4273

发布时间:2026-05-01 16:14:26

|

526人浏览过

|

来源于php中文网

原创

枚举单例是Java中最可靠的方式,由JVM在类加载时固定实例,天然防反射(构造器私有且newInstance硬拦截)和反序列化(readEnum直接查表复用),零配置即生效。

怎么利用 单例模式 的枚举实现方案规避反射与序列化对唯一性的破坏风险

直接用枚举实现单例,是目前 Java 中规避反射与序列化破坏唯一性的最可靠方式。它不依赖开发者手动加锁、校验或重写方法,而是由 JVM 层面强制保障——实例在类加载时就固定,之后所有访问、反序列化、反射尝试,都只能指向同一个对象。

为什么枚举天然防反射

Java 编译器会把枚举类的构造器自动设为 private,且 JVM 在 Constructor.newInstance() 内部做了硬性检查:一旦发现目标类被 enum 修饰,立即抛出 IllegalArgumentException("Cannot reflectively create enum objects")。即使调用 setAccessible(true),也无法绕过该限制。

  • 枚举没有无参公有构造器,反射找不到合法入口
  • JDK 12 起对枚举反射管控更严格,部分场景直接拒绝访问
  • 无需在构造方法里加 flag 校验,零配置即生效

为什么枚举天然防反序列化

Java 序列化机制对枚举类型做了特殊处理:ObjectInputStream.readObject() 检测到枚举类型后,会跳过常规反序列化流程,直接调用内部的 readEnum() 方法。该方法本质是执行 Enum.valueOf(枚举类.class, 名称),从已加载的静态实例数组中查找并返回原有对象。

  • 不会调用任何构造器,也不会触发 readObject 或 readResolve
  • 序列化内容仅保存枚举常量名(如 "INSTANCE"),反序列化只是查表复用
  • 即使多次反序列化,== 对比结果始终为 true

标准写法与关键注意事项

定义极简,但必须严格遵循语法:

public enum Singleton {
    INSTANCE;

    private String data = "init";

    public String getData() { return data; }
    public void setData(String data) { this.data = data; }
}
  • 获取实例统一用 Singleton.INSTANCE,线程安全、无同步开销
  • 不能继承、不能代理、不能动态生成,适合纯粹的全局状态管理
  • 若需运行时注入依赖(如 Spring Bean),枚举不适用;此时应配合容器托管
  • 枚举实例在类加载阶段完成初始化,不支持真正意义上的懒加载

对比其他方案的防护成本

饿汉式、双重检查锁、静态内部类等写法,都要额外补防:

  • 防反射:需在私有构造器中加入布尔标记 + 同步块校验
  • 防反序列化:必须显式实现 readResolve() 并返回静态实例
  • 任一遗漏,单例唯一性即被打破;而枚举把这两项交给了 JVM,不可绕过

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

咔片AIPPT

一款在线AI演示文稿制作工具,可根据主题和内容需求辅助生成PPT结构与页面,提高演示材料制作效率。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

11997

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

9082

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

7772

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1264

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1008

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

1516

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

3129

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

20391

2023.08.03

DBeaver怎么导入数据
DBeaver怎么导入数据

DBeaver数据导入专题,整理Excel、CSV、SQL、TXT等常见文件的数据导入方法,涵盖目标数据库选择、数据表创建、字段映射、数据类型设置及导入参数配置等操作,帮助用户将本地文件中的数据写入数据库,并了解批量导入、重复数据处理和导入失败等常见问题的解决方法。

0

2026.11.05

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn