Java枚举类默认支持序列化，仅通过name()保存和恢复实例，不序列化字段、忽略自定义序列化方法，反序列化始终返回唯一单例对象，天然保障安全性。
Java 枚举类默认就支持序列化，即使不显式声明 implements Serializable，也能被正常序列化和反序列化。这是因为枚举类型在 JVM 层面被特殊处理——它不走常规对象序列化流程，而是通过枚举常量的名称（name()）来唯一标识实例。
枚举序列化不依赖字段值
普通类序列化时会保存所有非 transient 字段的状态；但枚举类在序列化时只保存其名称字符串，反序列化时 JVM 会根据该名称直接从枚举类的静态常量池中查找并返回已有实例。这意味着：
- 枚举字段（包括 private 字段）不会被写入字节流
- 构造器、初始化块、甚至自定义的
writeObject/readObject方法均被忽略 - 即便字段是可变的（如通过反射修改），反序列化后仍得到原始单例实例
不能也不需要重写序列化方法
你无法通过实现 private void writeObject(ObjectOutputStream) 来改变枚举的序列化行为。JVM 会强制跳过这些方法，直接使用内置机制。试图定义它们不仅无效，还可能引发 InvalidObjectException 或警告。
同样，serialVersionUID 对枚举也无意义——枚举类的序列化兼容性由类名 + 常量名共同保证，与版本号无关。
立即学习“Java免费学习笔记（深入）”；
反序列化始终返回原实例（单例保障）
无论多少次反序列化同一个枚举常量，得到的都是内存中唯一的那个对象：
enum Color { RED, GREEN, BLUE; }
// 反序列化后
Color c1 = (Color) ois.readObject(); // RED
Color c2 = (Color) ois.readObject(); // RED
System.out.println(c1 == c2); // true —— 永远为 true
这种行为天然防止了通过反序列化破坏枚举单例性的攻击，是 Java 枚举安全性的核心设计之一。
自定义序列化逻辑的替代方案
如果确实需要在序列化/反序列化时执行额外逻辑（比如记录日志、校验状态），可通过以下方式间接实现：
- 在枚举中提供
readResolve()方法（返回 this 即可），它会在反序列化后被调用，可用于审计或触发回调 - 将枚举作为字段放在一个可序列化的普通类中，并在该类中控制整体序列化行为
- 使用 JSON 或其他文本格式自行序列化枚举名称或序号（
ordinal()），避免依赖 Java 原生序列化
