讲师中心 微信公众号
AI工具推荐 视频效率加速

怎么理解 Java 的序列化机制如何处理“单例模式”

阿敏大大_5617

阿敏大大_5617

发布时间:2026-05-19 21:10:00

|

616人浏览过

|

来源于php中文网

原创

Java序列化会破坏单例,因反序列化绕过构造方法和getInstance()逻辑创建新对象;解决方法是添加private Object readResolve() { return INSTANCE; },由JVM自动调用以返回原实例。

怎么理解 java 的序列化机制如何处理“单例模式”

Java 序列化机制本身不关心单例,它只负责把对象的状态(字段值)写入字节流;反序列化时,则按类定义重新构造一个新对象,完全绕过构造方法和 getInstance() 逻辑。这就直接破坏了单例——哪怕你用最严谨的双重检查锁或静态内部类实现,只要类实现了 Serializable,反序列化就可能产生第二个实例。

序列化为什么能“绕过”单例约束

  • 反序列化过程由 JVM 的 ObjectInputStream 控制,它通过反射调用类的无参构造器(或特殊逻辑)重建对象;
  • 即使构造器是 private,JVM 内部机制仍可跳过访问控制;
  • getInstance() 方法根本不会被调用,所以所有单例保护逻辑(如 if (instance == null) 判断、synchronized 块、内部类加载时机等)全部失效。

破坏效果示例

Singleton s1 = Singleton.getInstance();  
ByteArrayOutputStream bos = new ByteArrayOutputStream();  
ObjectOutputStream oos = new ObjectOutputStream(bos);  
oos.writeObject(s1); // 序列化  

ObjectInputStream ois = new ObjectInputStream(
    new ByteArrayInputStream(bos.toByteArray()));  
Singleton s2 = (Singleton) ois.readObject(); // 反序列化 → 新对象!  

System.out.println(s1 == s2); // false ← 单例已被破坏

解决方案:readResolve() 方法

在单例类中添加一个私有、返回类型为本类、名为 readResolve 的方法:

Java注释规范Skills
Java注释规范Skills

当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式,或要求按照代码注释规范处理 Java 文件时,使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则,并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括:补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。

下载
private Object readResolve() {  
    return INSTANCE; // 返回已存在的唯一实例,丢弃反序列化出来的新对象  
}
  • 这个方法不是你手动调用的,而是在反序列化流程的最后阶段,由 JVM 自动反射调用;
  • 它的返回值会完全替代刚刚新建的对象,成为 ois.readObject() 的最终结果;
  • 关键点:INSTANCE 必须是类中已初始化好的静态实例(比如饿汉式中的 static final Singleton INSTANCE,或静态内部类里的 SingletonHolder.INSTANCE)。

注意事项

  • readResolve() 只对实现了 Serializable 的类有效;如果没实现接口,自然不存在该问题;
  • 枚举单例(public enum Singleton { INSTANCE; })天然免疫此问题,因为枚举的序列化机制被 JVM 特殊处理,反序列化时永远返回原有枚举常量;
  • 如果单例类还继承了其他可序列化的父类,需确保父类也满足单例语义,或一并重写 readResolve;
  • readResolve() 方法必须是 private,且签名严格为 private Object readResolve(),否则 JVM 不识别。

不复杂但容易忽略

热门AI工具

更多
Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

Loomy
Loomy Hot

一款AI工具,主要用于科大讯飞发布的桌面级 AI 助理,比 OpenClaw 更易用、更安全!,适合需要提升相关任务效率的用户。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

Lovart
Lovart Hot

一款面向视觉设计创作的AI设计平台,可通过智能体和画布工作流辅助制作海报、Logo、网页、PPT及其他视觉内容。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

相关专题

更多
Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

80

2026.10.22

Gradle Wrapper配置教程
Gradle Wrapper配置教程

本专题介绍Gradle Wrapper的基本作用,涵盖文件组成、生成方法、版本配置和任务调用,帮助你理解项目如何使用指定的Gradle版本,减少不同开发环境带来的构建差异。

40

2026.10.22

Golangci-lint检查器使用教程
Golangci-lint检查器使用教程

本专题整理Golangci-lint常用Linters的用途与配置方法,覆盖错误处理、无效代码、安全、复杂度、命名和依赖检查,帮助项目合理选规则。

40

2026.10.22

Gradle怎么构建Java项目
Gradle怎么构建Java项目

本专题介绍Gradle Java项目构建方法,涵盖Java插件配置、依赖声明、源码编译、测试执行和打包检查,帮助你理解各阶段的任务关系,逐步完成项目构建。

20

2026.10.22

PHP时间戳漏洞修复教程
PHP时间戳漏洞修复教程

本专题汇总PHP常见时间戳漏洞,包括2038年溢出、时区漂移、时间戳伪造、重放攻击、时间盲注与日志审计失效等,并给出升级64位环境、使用 DateTimeImmutable、统一UTC、严格超时校验、预处理绑定、hash_equals 比对等修复方案,帮助开发者快速排查和加固时间相关代码。

40

2026.10.22

Golangci-lint配置文件与规则设置
Golangci-lint配置文件与规则设置

本专题聚焦Golangci-lint YAML配置文件,讲清运行参数、规则启停、目录排除、问题过滤及严重级别设置,便于团队统一检查标准。

20

2026.10.22

Golangci-lint安装与入门教程
Golangci-lint安装与入门教程

本专题讲解Golangci-lint的安装、初始化、基础命令和首次代码检查,覆盖本地环境、Docker及多平台用法,帮助Go开发者快速上手。

40

2026.10.22

PHP2Shell高危漏洞修复教程
PHP2Shell高危漏洞修复教程

PHP2Shell漏洞是什么,哪些PHP版本和运行环境会受到影响,服务器应该如何检测与修复?本专题提供版本自查脚本、Linux与Docker升级命令、PHP-FPM和Apache排查步骤,以及修复验证、临时缓解和应急响应方案。

240

2026.10.22

剧云人物设定与关系管理教程
剧云人物设定与关系管理教程

本专题介绍剧云人物设定与关系管理,讲解角色小传、性格职业、人物目标、背景资料和关系网络的创建及维护方法。

20

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn