transient關鍵字在Java中用于標記成員變量，指示jvm在序列化對象時忽略該變量。其核心作用包括：1. 保護敏感信息，如密碼、密鑰等，防止在序列化過程中泄露；2. 優化序列化性能，避免序列化不必要的大對象或可重新計算的數據。使用transient修飾的變量在反序列化后會被賦予默認值，對象類型為NULL，基本類型為其零值。與Static不同，transient用于控制對象序列化內容，而static變量屬于類級別，不參與對象序列化。此外，雖然自定義序列化（如writeobject和readobject方法）可以替代transient并提供更靈活的控制，但需要手動實現更多邏輯。注意事項包括：transient只能修飾變量，不能用于類或方法；若類實現了externalizable接口，transient將失效。
transient關鍵字在Java中用于標記一個成員變量，告訴JVM在序列化對象時忽略該變量。這意味著當對象被轉換為字節流進行存儲或傳輸時，transient修飾的變量不會被包含在內。這通常用于保護敏感信息或優化序列化過程。
使用transient關鍵字，可以避免序列化不必要的或敏感的數據，從而提高安全性和效率。
為什么需要transient？
序列化是將對象轉換為字節流的過程，以便存儲到磁盤或通過網絡傳輸。并非所有對象的狀態都適合或需要被持久化。比如，一個保存用戶密碼的變量，或者一個緩存計算結果的臨時變量。將這些信息序列化不僅浪費空間，還可能帶來安全風險。
立即學習“Java免費學習筆記（深入）”；
transient關鍵字允許開發者選擇性地排除某些字段，從而控制序列化的內容。
transient的兩個典型應用
-
保護敏感信息：
最常見的用法是保護密碼、密鑰等敏感信息。例如，在一個用戶類中，密碼字段可以被標記為transient，這樣在序列化用戶對象時，密碼就不會被保存到磁盤或通過網絡傳輸。
public class User implements Serializable { private String username; private transient String password; // 密碼不參與序列化 private String email; // 構造方法、getter和setter省略 }在這種情況下，如果需要傳輸或存儲用戶對象，密碼信息會被忽略，從而避免了密碼泄露的風險。 在反序列化后，password字段會是默認值（null）。因此，在反序列化之后，需要重新設置密碼或者從其他安全途徑獲取密碼。
-
優化序列化性能：
有些字段可能包含大量數據，或者其狀態可以在反序列化時重新計算得到。將這些字段標記為transient可以減少序列化的大小，提高序列化和反序列化的速度。
例如，一個圖形類可能包含一個緩存的圖像數據：
public class Graphic implements Serializable { private List<Point> points; private transient Image cachedImage; // 緩存的圖像，不參與序列化 public Image getImage() { if (cachedImage == null) { // 根據points重新生成圖像 cachedImage = generateImage(points); } return cachedImage; } private Image generateImage(List<Point> points) { // 圖像生成邏輯 return null; // 示例，實際返回生成的圖像 } // 構造方法、getter和setter省略 }在這個例子中，cachedImage是根據points計算得到的。在序列化時，我們不需要保存cachedImage，因為在反序列化后，可以根據points重新生成它。這樣做可以顯著減少序列化的大小，特別是當圖像數據非常大時。 反序列化后，第一次調用getImage()方法時，會重新生成cachedImage。
transient和static的區別？
static修飾的變量屬于類級別，而不是對象級別。序列化是針對對象的，因此static變量不會被序列化。transient修飾的變量屬于對象級別，但被告知序列化過程忽略它。雖然結果相似（都不被序列化），但原因和適用場景不同。static適用于描述類的狀態，transient適用于控制對象序列化的內容。
transient修飾的變量在反序列化后是什么值？
transient修飾的變量在反序列化后會被賦予默認值。對于對象類型，默認值為null；對于基本數據類型，默認值為其對應的零值（例如，int為0，Boolean為false）。
自定義序列化可以替代transient嗎？
可以。Java提供了自定義序列化的機制，允許開發者完全控制對象的序列化和反序列化過程。通過實現Serializable接口并提供writeObject()和readObject()方法，可以精確地控制哪些字段被序列化，以及如何序列化和反序列化它們。
自定義序列化比transient更靈活，可以實現更復雜的序列化邏輯。例如，可以在序列化時對敏感數據進行加密，并在反序列化時解密。 但使用自定義序列化需要更多的工作，需要手動編寫序列化和反序列化的邏輯。
使用transient的注意事項
- transient只能修飾變量，不能修飾類或方法。
- transient修飾的變量不會被序列化，因此在反序列化后需要重新初始化。
- 如果一個類實現了Externalizable接口，那么transient關鍵字將失效。因為Externalizable接口提供了完全自定義的序列化機制，transient的默認行為會被覆蓋。
