可反序列化异常：本地类不兼容导致 serialVersionuID

Question

这是我的代码：

MyOwnObject deserializedObject = null;
try{
    ByteArrayInputStream bis = new ByteArrayInputStream(serializedObject.getBytes());
    ObjectInputStream ois= new ObjectInputStream(bis);
    deserializedObject = (MyOwnObject)ois.readObject();
    ois.close();
}catch(Exception e){
    e.printStackTrace();
}

someMapper.insert(deserializedObject);

PS：serializedObject 是我之前从序列化过程中得到的一个字符串，我认为它运行良好。

代码抛出异常：

local class incompatible: stream classdesc serialVersionUID = 1360826667802527544, local class serialVersionUID = 1360826667806852920

在堆栈跟踪中，有一些关于我的对象中某些属性的类型 Integer 的信息。

更新： serializeObject 是一个字符串，来自这段代码：

try {
    ByteArrayOutputStream bo = new ByteArrayOutputStream();
    ObjectOutputStream so = new ObjectOutputStream(bo);
    so.writeObject(myObject);
    so.flush();
    serializedObject = bo.toString();
}catch (Exception e) {
    System.out.println(e);
}

回答：

    //Serialization from object to string
    String serializedObject="";
    try{
        ByteArrayOutputStream baos = new ByteArrayOutputStream();
        ObjectOutputStream oos = new ObjectOutputStream(baos);
        oos.writeObject(object);
        oos.flush();
        serializedObject = new String(Base64.encode(baos.toByteArray()));
        oos.close();
    }catch(Exception e){
        e.printStackTrace();
    }


    //Deserialization from string to object
    MyOwnObject deserializedObject = null;
    try{
        byte[] bytes = Base64.decode(serializedObject.getBytes());
        ByteArrayInputStream bais = new ByteArrayInputStream(bytes);
        ObjectInputStream ois = new ObjectInputStream(bais);
        deserializedObject = (MyOwnObject)ois.readObject();
        ois.close();
    }catch(Exception e){
        e.printStackTrace();
    }

从这里，我可以使用deserializedObject作为对象，效果很好！

Answer 1

除了base64，你也可以使用十六进制字符串！遇到类似问题我总是使用它！

Answer 2

问题在于如何创建serializedObject。

您使用ByteArrayOutputStream。你不应该打电话给toString()。而是调用它的toByteArray() 方法来获取作为字节数组的底层数据，您可以使用它来创建您的ByteArrayInputStream，它会起作用。

例子：

// Serialization
ByteArrayOutputStream bo = new ByteArrayOutputStream();
ObjectOutputStream so = new ObjectOutputStream(bo);
so.writeObject(myObject);
so.flush();
byte[] serializedObject = bo.toByteArray();

// Deserialization
MyOwnObject deserializedObject = null;
try {
    ByteArrayInputStream bis = new ByteArrayInputStream(serializedObject);
    ObjectInputStream ois = new ObjectInputStream(bis);
    deserializedObject = (MyOwnObject)ois.readObject();
    ois.close();
} catch (Exception e){
    e.printStackTrace();
}

序列化对象是字节序列（字节数组）而不是字符序列。您不能从序列化对象的字节创建String，因为它可能不包含例如有效的 unicode 代码点。

如果您确实需要将序列化对象表示为String，请尝试在hex string 中表示字节数组或使用base64 encoding。