Package org.miaixz.bus.core.xyz

Class SerializeKit

java.lang.Object

org.miaixz.bus.core.xyz.SerializeKit

public class SerializeKit
extends Object

序列化工具类 注意！此工具类依赖于JDK的序列化机制，某些版本的JDK中可能存在远程注入漏洞。

Since:

Java 17+

Author:

Kimi Liu

Constructor Summary

Constructors

Constructor	Description
SerializeKit()

Method Summary

Modifier and Type	Method	Description
static <T> T	clone(T obj)	序列化后拷贝流的方式克隆 对象必须实现Serializable接口
static <T> T	deserialize(byte[] bytes, Class<?>... acceptClasses)	反序列化 对象必须实现Serializable接口
static <T> byte[]	serialize(T obj)	序列化 对象必须实现Serializable接口

Methods inherited from class java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

Constructor Details

SerializeKit

public SerializeKit()

Method Details

clone

public static <T> T clone(T obj)

序列化后拷贝流的方式克隆 对象必须实现Serializable接口

Type Parameters:

T - 对象类型

Parameters:

obj - 被克隆对象

Returns:

克隆后的对象

Throws:

InternalException - IO异常和ClassNotFoundException封装

serialize

public static <T> byte[] serialize(T obj)

序列化 对象必须实现Serializable接口

Type Parameters:

T - 对象类型

Parameters:

obj - 要被序列化的对象

Returns:

序列化后的字节码

deserialize

public static <T> T deserialize(byte[] bytes,
 Class<?>... acceptClasses)

反序列化 对象必须实现Serializable接口

注意！！！ 此方法不会检查反序列化安全，可能存在反序列化漏洞风险！！！

Type Parameters:

T - 对象类型

Parameters:

bytes - 反序列化的字节码

acceptClasses - 读取对象类型

Returns:

反序列化后的对象