Was ist ein guter Weg, um eine Klasse unserialisierbar zu machen?

Question

Java enthält viele Klassen (wie in Swing), die die dreaded and error proneinterface Serializable implementieren.

Wenn Sie implementieren, sagen wir, ein neues TableModel von AbstractTableModel erstreckt, das neue Modell serializable sein muss, aber was, wenn es interne Datentypen enthält, die nicht serialisierbar sind und die müssen nicht sein, da Sie nicht planen Sie um diese Funktion trotzdem zu nutzen? In diesem Fall werden Werkzeuge wie Sonar verrückt. Die entweder beschweren, dass "Klasse Foo Nicht-transiente nicht serialisierbare Instanz Feld bar definiert".

Also mache ich das Feld transient nur um „Das Feld Foo.bar vergänglich ist, aber nicht durch Deserialisierung gesetzt“

Ist es möglich, zu sagen: „Nein, diese Klasse nicht serialisierbar ist, und I don‘ Ich will, dass es so ist, dass Sie keine Fehler in Werkzeugen wie Sonar bekommen?

Answer 1

von diesen JavaRevisited article Zitiert (siehe # 8):

Java Serialisierung Sie müssen vermeiden write() und readObject-() -Methode in Ihrer Klasse und NotSerializableException von jenen Verfahren werfen implementieren müssen.

So brauchen Sie nur diese in Ihre Klasse einzufügen:

private void writeObject(java.io.ObjectOutputStream stream) throws java.io.IOException { 
    throw new java.io.NotSerializableException(getClass().getName()); 
} 

private void readObject(java.io.ObjectInputStream stream) throws java.io.IOException, ClassNotFoundException { 
    throw new java.io.NotSerializableException(getClass().getName()); 
} 

Answer 2

writeObject() und readObject() Methoden implementieren NotSerializableException

oder

http://docs.oracle.com/javase/6/docs/platform/serialization/spec/security.html#4214

Answer 3

Ich denke über kann werfen Implementierungsmethode private void writeObject(), wie folgend:

private void writeObject(ObjectOutputStream oos) throws IOException { 
    throw new UnsupportedOperationException("Not serializable!!!"); 
} 

Alternativ können Sie Externalizable und schreiben similiar Implementierung von writeExternal()

Beide sind implementieren nicht „gut“ Methoden, sondern nur Workarounds.

Answer 4

Die Antworten, die ich hier sehe, beantworten nur die Frage, ob es möglich ist, die Serialisierung oder Deserialisierung einiger serialisierter Klassen zu verhindern. Die Frage war jedoch eine andere:

'Ist es möglich zu sagen "Nein, diese Klasse ist nicht serialisierbar, und ich will es nicht sein" in einer Weise, dass Sie keine bekommen Fehler in Werkzeugen wie Sonar?

(So frage ich mich über die vielen up-Stimmen auf diesen Antworten ...)

um die Antwort Google'ing scheint ‚Nein‘ zu sein, kann Sonar gesagt werden, dass eine solche Klasse ein „false ist positiv ", aber das erfordert, an Sonar zu basteln. Entwickler, die Code entwickeln, der von Sonar anderer Leute überprüft wird, können nicht von dieser Möglichkeit profitieren.

Und da die Frage tatsächlich nach einer Lösung für andere Werkzeuge wie "Sonar" verlangt, kann die Antwort im Allgemeinen nicht "Ja" sein - sicher wird ein solches Werkzeug darauf bestehen "implementiert Serializable + hat nicht serialisierbares nicht transientes Feld "bedeutet Ärger.

Answer 5

Sie können so etwas verwenden?

@SuppressFBWarnings(justification = "This field need to be transient") 
private transient SomeObject myTransientField; 

Sie unterdrücken die Findbug-Warnung. Sie können auch den Prüfungstyp geben Sie an, wie auf suprres wollen:

@SuppressFBWarnings("SE_TRANSIENT_FIELD_NOT_RESTORED") 

Die komplette Liste gibt es: http://findbugs.sourceforge.net/bugDescriptions.html