private transient 修饰的字段不参与Java默认序列化，序列化时被跳过，反序列化后为默认值（如null、0、false），用于保护敏感数据或临时状态。
用 private transient 修饰属性，是告诉 Java 默认序列化机制：这个字段**不参与序列化过程**。序列化时它被跳过，反序列化后值为对应类型的默认值（如 null、0、false），从而避免敏感数据或临时状态被意外保存或传输。
核心原理：跳过默认序列化流程
Java 的默认序列化（基于 Serializable 接口）只处理非 static、非 transient 的实例变量。transient 是一个标记，不改变字段本身，只影响序列化器的行为：
- 序列化时：
ObjectOutputStream遇到transient字段直接忽略，不写入字节流 - 反序列化时：
ObjectInputStream不从流中读取该字段，而是直接赋默认值 - 字段仍保留在内存中，访问、赋值、运行时逻辑完全不受影响
典型适用场景
不是所有字段都适合加 transient，关键看是否满足以下任一条件：
- 含敏感信息：如密码、token、密钥字符串 —— 避免明文落盘或网络传输
-
不可序列化类型：如
Thread、Socket、Connection等非Serializable对象，加transient可防止NotSerializableException - 运行时临时状态：如缓存结果、计数器、上次计算时间戳 —— 无持久化意义，且可能在反序列化后失效
必须注意的限制和陷阱
transient 只对 Java 原生默认序列化生效，它不是“安全锁”：
立即学习“Java免费学习笔记（深入）”；
- 对自定义序列化（重写
writeObject/readObject）无效 —— 若你在这些方法里手动写了transient字段，它依然会被序列化 - 对 JSON/XML 序列化库（如 Jackson、Gson）默认不识别
transient—— 需额外配置注解（如@JsonIgnore） - 对内存转储（heap dump）、日志打印、调试器查看等完全无效 —— 它不加密、不擦除，仅限序列化字节流层面
- 不能修饰
static或final字段：前者本就不序列化，后者加transient编译虽通过但语义错误，反序列化时可能引发异常或逻辑错乱
简单验证方式
写个最小可运行例子，就能直观看到效果：
public class User implements Serializable {
private static final long serialVersionUID = 1L;
private String name;
private transient String password;
public User(String name, String password) {
this.name = name;
this.password = password;
}
// 序列化后反序列化，password 始终为 null
}
执行序列化再反序列化后打印对象，password 字段输出为 null，而 name 保持原值 —— 这就是 transient 在起作用。
