Java中readResolve方法可防止反序列化破坏单例，因其在反序列化末尾被JVM自动调用并返回唯一实例，替换掉绕过构造器新建的对象；需定义为private、无参、返回当前类类型的同名方法，且仅对Serializable有效。
Java 中通过 readResolve 方法防止反序列化破坏单例，核心在于：在对象被反序列化完成后，JVM 会自动调用该方法，返回指定的单例实例，从而替换掉刚创建的“新对象”。
为什么反序列化会破坏单例？
默认情况下，反序列化会绕过构造方法，直接在堆中新建一个对象。即使类的构造器是私有的、且只提供一个静态实例，反序列化仍可能生成第二个对象，导致单例失效。
例如：
如果单例类未做任何防护，执行 ObjectInputStream.readObject() 后得到的对象与原单例引用不相等（!=），.equals() 可能也返回 false（取决于是否重写），这就已经破坏了单例语义。
立即学习“Java免费学习笔记（深入）”；
readResolve 方法怎么写？
在单例类中添加一个名为 readResolve 的私有方法，返回当前单例实例。JVM 在反序列化流程末尾会检查并调用它，用其返回值替代刚反序列化出的对象。
示例代码：
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
public class Singleton implements Serializable {<br> private static final long serialVersionUID = 1L;<br> private static final Singleton INSTANCE = new Singleton();<br><br> private Singleton() {<br> if (INSTANCE != null) {<br> throw new RuntimeException("Singleton already initialized");<br> }<br> }<br><br> public static Singleton getInstance() {<br> return INSTANCE;<br> }<br><br> private Object readResolve() {<br> return INSTANCE;<br> }<br>}
注意点：
- 方法名必须是 readResolve，不能拼错
- 返回类型必须是当前类类型（或其父类/接口）
- 访问修饰符必须是 private
- 不能带参数
- 方法体只需返回唯一的静态实例即可
readResolve 的生效时机和限制
readResolve 是反序列化的“最后拦截点”，它发生在对象字段已还原、构造逻辑已跳过、但对象尚未返回给调用者之前。此时替换是安全且透明的。
但它只对实现了 Serializable 的类有效；若类还实现了 Externalizable，则需改用 readExternal 配合手动控制，readResolve 不会被调用。
另外，它无法阻止多次反序列化产生多个中间对象（仅保证最终返回的是同一个实例），所以内存中短期可能存在冗余对象，但对外可见的始终是唯一实例。
配合其他机制更稳妥
单靠 readResolve 能解决反序列化问题，但完整单例保护建议组合使用：
- 私有构造器 + 静态 final 实例（饿汉式）作为基础
- 构造器中加非空校验，防御反射攻击（如通过
setAccessible(true)强行调用） - 实现
Serializable时显式定义serialVersionUID - 必要时可结合枚举单例（天然防反射、防序列化破坏）
枚举方式最简且最安全：public enum Singleton { INSTANCE; }，JVM 保证其序列化/反序列化行为不会产生新实例。
