序列化自动保护非静态、非transient实例变量，反序列化时跳过构造器直接填充字段值；static和transient字段不保存，前者属类级别，后者显式排除；不可序列化字段需用transient修饰或自定义readObject/writeObject处理。
对象序列化与反序列化过程中，对成员变量的“保护”与“还原”并非由开发者手动控制逻辑，而是由 Java 序列化机制依据访问修饰、修饰符语义和接口契约自动决定的。核心在于：哪些变量能被保存（保护其状态），哪些不能；还原时又如何确保数据一致、安全且符合预期。
可序列化的成员变量：默认保护非静态、非 transient 字段
Java 序列化只保存对象的**实例状态**，即每个对象独有的数据。因此：
- private / protected / public 的实例变量都会被序列化——访问修饰符不影响序列化能力，哪怕字段是 private，ObjectOutputStream 也能通过反射访问并写入；
- 基础类型（int、boolean 等）和实现了 Serializable 的引用类型（如 String、List、自定义类）会被完整还原；
- static 变量不参与序列化——它属于类，不属于某个具体对象，序列化描述的是“对象快照”，不是“类快照”；
- transient 字段被显式排除——标记为 transient 意味着“该字段不构成对象持久状态”，例如密码、临时缓存、线程相关资源等，序列化时跳过，反序列化后为默认值（null、0、false）。
不可序列化成员的处理：避免失败或主动隔离敏感数据
当一个可序列化类持有不可序列化类型的引用（如 java.io.File、Thread、Socket），直接序列化会抛出 NotSerializableException。此时有两种应对方式：
Alibabacloud Sdk Client Initialization For Java
下载
在 Java 中初始化和管理阿里云 SDK客户端。包括单例模式、线程安全、endpoint 与 region 配置、VPC 终端节点、同步与异步等。
- 用 transient 修饰该字段——最常用做法，既避免异常，又表明“此字段不属对象核心状态”；
- 提供自定义序列化逻辑（writeObject/readObject）——在私有方法中手动保存/恢复关键信息（如只存 File 的路径字符串而非 File 对象本身）；
- 确保嵌套对象也实现 Serializable——若该字段本应持久化（如自定义配置类），则让其自身实现接口，而非绕过。
反序列化时的变量还原：不调用构造器，但需保障一致性
反序列化不是“new + 初始化”，而是 JVM 直接在堆上分配内存并填充字段值。这意味着：
立即学习“Java免费学习笔记（深入）”；
- 任何构造方法（包括无参、有参、甚至私有构造器）都不会被执行——字段值完全来自字节流，原始初始化逻辑（如字段赋默认值、构造块代码）全部跳过；
- transient 字段还原为类型默认值（如 int→0，Object→null），不会执行声明时的初始化表达式（如 private List<String> cache = new ArrayList<>(); 中的 new ArrayList 会被忽略）；
- 若需在反序列化后执行逻辑（如重建 transient 资源、校验字段），可定义 private void readObject(ObjectInputStream in) 方法——在字段还原后被自动调用，适合做兜底初始化。
版本兼容性中的变量保护：serialVersionUID 的作用
当类结构变更（如增删字段、改名、改类型），旧序列化数据可能无法正确还原。serialVersionUID 就是这个“版本身份证”：
- 显式声明 private static final long serialVersionUID = 1L; 可避免编译器自动生成导致的意外不匹配；
- 新增非 transient 字段：反序列化旧数据时，新字段取默认值，安全；
- 删除或修改非 transient 字段类型：可能导致 InvalidClassException，此时应调整 serialVersionUID 或使用 custom read/write 控制兼容逻辑。
