38
38
39
39
我们知道网络通信的双方必须要采用和遵守相同的协议。TCP/IP 四层模型是下面这样的,序列化协议属于哪一层呢?
40
40
41
- 1 . 应用层
42
- 2 . 传输层
43
- 3 . 网络层
44
- 4 . 网络接口层
41
+ 1 . 网络接口层
42
+ 2 . 网络层
43
+ 3 . 传输层
44
+ 4 . 应用层
45
45
46
46
![ TCP/IP 4层模型] ( https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2020-8/6ecb84cd-4227-4c7b-a2e8-b77054604400-20200802201216504.png )
47
47
51
51
52
52
## 常见序列化协议对比
53
53
54
- JDK 自带的序列化方式一般不会用 ,因为序列化效率低并且部分版本有安全漏洞。比较常用的序列化协议有 hessian、kyro 、protostuff。
54
+ JDK 自带的序列化方式一般不会用 ,因为序列化效率低并且部分版本有安全漏洞。比较常用的序列化协议有 hessian、kryo 、protostuff。
55
55
56
56
下面提到的都是基于二进制的序列化协议,像 JSON 和 XML 这种属于文本类序列化方式。虽然 JSON 和 XML 可读性比较好,但是性能较差,一般不会选择。
57
57
@@ -76,7 +76,7 @@ public class RpcRequest implements Serializable {
76
76
}
77
77
```
78
78
79
- > 序列化号 serialVersionUID 属于版本控制的作用。序列化的时候 serialVersionUID 也会被写入二级制序列 ,当反序列化时会检查 serialVersionUID 是否和当前类的 serialVersionUID 一致。如果 serialVersionUID 不一致则会抛出 ` InvalidClassException ` 异常。强烈推荐每个序列化类都手动指定其 ` serialVersionUID ` ,如果不手动指定,那么编译器会动态生成默认的序列化号
79
+ > 序列化号 serialVersionUID 属于版本控制的作用。序列化的时候 serialVersionUID 也会被写入二进制序列 ,当反序列化时会检查 serialVersionUID 是否和当前类的 serialVersionUID 一致。如果 serialVersionUID 不一致则会抛出 ` InvalidClassException ` 异常。强烈推荐每个序列化类都手动指定其 ` serialVersionUID ` ,如果不手动指定,那么编译器会动态生成默认的序列化号
80
80
81
81
我们很少或者说几乎不会直接使用这个序列化方式,主要原因有两个:
82
82
@@ -89,7 +89,7 @@ Kryo 是一个高性能的序列化/反序列化工具,由于其变长存储
89
89
90
90
另外,Kryo 已经是一种非常成熟的序列化实现了,已经在 Twitter、Groupon、Yahoo 以及多个著名开源项目(如 Hive、Storm)中广泛的使用。
91
91
92
- [ guide-rpc-framework] ( https://github.com/Snailclimb/guide-rpc-framework ) 就是使用的 kyro 进行序列化,序列化和反序列化相关的代码如下:
92
+ [ guide-rpc-framework] ( https://github.com/Snailclimb/guide-rpc-framework ) 就是使用的 kryo 进行序列化,序列化和反序列化相关的代码如下:
93
93
94
94
``` java
95
95
/**
@@ -130,7 +130,7 @@ public class KryoSerializer implements Serializer {
130
130
try (ByteArrayInputStream byteArrayInputStream = new ByteArrayInputStream (bytes);
131
131
Input input = new Input (byteArrayInputStream)) {
132
132
Kryo kryo = kryoThreadLocal. get();
133
- // byte->Object:从byte数组中反序列化出对对象
133
+ // byte->Object:从byte数组中反序列化出对象
134
134
Object o = kryo. readObject(input, clazz);
135
135
kryoThreadLocal. remove();
136
136
return clazz. cast(o);
@@ -146,7 +146,7 @@ Github 地址:[https://github.com/EsotericSoftware/kryo](https://github.com/Es
146
146
147
147
### Protobuf
148
148
149
- Protobuf 出自于 Google,性能还比较优秀,也支持多种语言,同时还是跨平台的。就是在使用中过于繁琐,因为你需要自己定义 IDL 文件和生成对应的序列化代码。这样虽然不然灵活 ,但是,另一方面导致 protobuf 没有序列化漏洞的风险。
149
+ Protobuf 出自于 Google,性能还比较优秀,也支持多种语言,同时还是跨平台的。就是在使用中过于繁琐,因为你需要自己定义 IDL 文件和生成对应的序列化代码。这样虽然不灵活 ,但是,另一方面导致 protobuf 没有序列化漏洞的风险。
150
150
151
151
> Protobuf 包含序列化格式的定义、各种语言的库以及一个 IDL 编译器。正常情况下你需要定义 proto 文件,然后使用 IDL 编译器编译成你需要的语言
152
152
@@ -176,7 +176,7 @@ Github 地址:[https://github.com/protostuff/protostuff](https://github.com/pr
176
176
177
177
### hessian
178
178
179
- hessian 是一个轻量级的, 自定义描述的二进制 RPC 协议。hessian 是一个比较老的序列化实现了,并且同样也是跨语言的。
179
+ hessian 是一个轻量级的, 自定义描述的二进制 RPC 协议。hessian 是一个比较老的序列化实现了,并且同样也是跨语言的。
180
180
181
181
![ ] ( https://my-blog-to-use.oss-cn-beijing.aliyuncs.com/2020-8/8613ec4c-bde5-47bf-897e-99e0f90b9fa3.png )
182
182
0 commit comments