作者：Flyingis
Java對象序列化將那些實現了Serializable接口的對象轉換成一個字節序列，并能夠以后將這個字節序列完全恢復為原來的對象。利用對象的序列化，可以實現輕量級持久性，這意味著一個對象的生存周期并不取決于程序是否正在執行，它可以生存于程序的調用之間。通過將一個序列化對象寫入磁盤，然后在重新調用程序時恢復該對象，就能夠實現持久性的效果。JDO、Hibernate等中間件為我們提供了更規范、完善的持久化機制，這里所述只是最基本的基于文件I/O的持久化。
對象序列化主要是為了支持兩種主要的特性，一是Java遠程方法調用(RMI)，另外一個是序列化Java Beans。
1. 實現了Serializable接口的對象的序列化
要序列化一個對象，首先要創建OutputStream對象，然后將其封裝在一個ObjectOutputStream對象內。此時，調用writeObject()方法將對象序列化并發送給OutputStream。在反序列化時，需要將一個InputStream封裝在ObjectInputStream內，然后調用readObject()，得到的結果是一個Object對象，需要進行轉型得到最后所需的對象。需要注意的是，在對一個Serializable對象進行反序列化的過程中，沒有調用任何構造器，包括缺省的構造器，整個對象都是通過從InputStream中取得數據恢復過來的。對象序列化是面向字節的，因此采用InputStream和OutputStream層次結構。
2. 實現了Externalizable接口的對象的序列化
Externalizable接口繼承了Serializable接口，同時添加了writeExternal()和readExternal()，它們在序列化和反序列化過程中會被自動調用。出于安全的考慮，可以將需要序列化的對象在上述方法中顯式處理，否則不用在上述兩個方法內考慮。注意，對于實現了Serializable接口的對象，對象完全以它存儲的二進制位為基礎來構造，不調用構造器。而對于一個Externalizable對象，所有普通的缺省構造器都會被調用，然后調用readExternal()。
3. transient關鍵字
在某些情況下，有些特定的子對象不希望Java序列化機制自動保存與恢復，即使對象中的這些信息是private的，經過序列化處理，就可以通過讀取文件或者攔截網絡傳輸的方式來訪問到它。實現了Externalizable接口的對象的writeExternal()方法可以對需要的對象進行顯式的序列化，但是如果我們操作的是一個實現了Serializable接口的對象，就只能用transient關鍵字逐個字段的關閉序列化，只需要在字段定義前加上該關鍵字即可。
4. 實現了Serializable接口的同時，提供兩個方法
private void writeObject(ObjectOutputStream stream) throws IOException
private void readObject(ObjectInputStream stream)
throws IOException, ClassNotFoundException
這種方法使用起來比較混亂，僅僅提供了這樣的一種功能，絕大多數情況下，使用前面三種方法就能滿足需求。