news 2026/7/20 16:48:46

JAVA 对象转为二级制流,再转化为base64

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
JAVA 对象转为二级制流,再转化为base64

在Java中将对象转换为二进制流再转为Base64字符串,通常涉及序列化过程。以下是几种实现方式:

1. 使用标准Java序列化

import java.io.*; import java.util.Base64; public class ObjectToBase64 { // 对象必须实现Serializable接口 static class Person implements Serializable { private String name; private int age; public Person(String name, int age) { this.name = name; this.age = age; } @Override public String toString() { return "Person{name='" + name + "', age=" + age + "}"; } } /** * 对象序列化为Base64字符串 */ public static String objectToBase64(Serializable obj) throws IOException { // 序列化对象到字节数组 ByteArrayOutputStream baos = new ByteArrayOutputStream(); try (ObjectOutputStream oos = new ObjectOutputStream(baos)) { oos.writeObject(obj); } // 将字节数组转为Base64 return Base64.getEncoder().encodeToString(baos.toByteArray()); } /** * 从Base64字符串反序列化对象 */ public static Object base64ToObject(String base64Str) throws IOException, ClassNotFoundException { // Base64解码为字节数组 byte[] data = Base64.getDecoder().decode(base64Str); // 从字节数组反序列化对象 ByteArrayInputStream bais = new ByteArrayInputStream(data); try (ObjectInputStream ois = new ObjectInputStream(bais)) { return ois.readObject(); } } public static void main(String[] args) { try { // 创建测试对象 Person person = new Person("张三", 25); // 序列化为Base64 String base64 = objectToBase64(person); System.out.println("Base64字符串: " + base64); // 反序列化 Person restoredPerson = (Person) base64ToObject(base64); System.out.println("反序列化对象: " + restoredPerson); } catch (Exception e) { e.printStackTrace(); } } }

2. 使用JSON序列化(推荐)

import com.fasterxml.jackson.databind.ObjectMapper; import java.util.Base64; public class JsonToBase64 { static class Product { private String id; private String name; private double price; // 无参构造函数 public Product() {} public Product(String id, String name, double price) { this.id = id; this.name = name; this.price = price; } // getters and setters public String getId() { return id; } public void setId(String id) { this.id = id; } public String getName() { return name; } public void setName(String name) { this.name = name; } public double getPrice() { return price; } public void setPrice(double price) { this.price = price; } } /** * 对象转Base64(JSON格式) */ public static String toBase64(Object obj) throws Exception { ObjectMapper mapper = new ObjectMapper(); byte[] jsonBytes = mapper.writeValueAsBytes(obj); return Base64.getEncoder().encodeToString(jsonBytes); } /** * Base64转对象 */ public static <T> T fromBase64(String base64Str, Class<T> clazz) throws Exception { ObjectMapper mapper = new ObjectMapper(); byte[] jsonBytes = Base64.getDecoder().decode(base64Str); return mapper.readValue(jsonBytes, clazz); } public static void main(String[] args) { try { Product product = new Product("P001", "笔记本电脑", 5999.99); // 转为Base64 String base64 = toBase64(product); System.out.println("Base64字符串: " + base64); // 从Base64恢复 Product restored = fromBase64(base64, Product.class); System.out.println("恢复的对象: " + "id=" + restored.getId() + ", name=" + restored.getName() + ", price=" + restored.getPrice()); } catch (Exception e) { e.printStackTrace(); } } }

3. 使用Apache Commons工具类

import org.apache.commons.codec.binary.Base64; import java.io.*; public class CommonsBase64Util { /** * 序列化对象到Base64字符串 */ public static String serializeToBase64(Serializable obj) throws IOException { ByteArrayOutputStream baos = new ByteArrayOutputStream(); try (ObjectOutputStream oos = new ObjectOutputStream(baos)) { oos.writeObject(obj); } return Base64.encodeBase64String(baos.toByteArray()); } /** * 从Base64字符串反序列化对象 */ public static Object deserializeFromBase64(String base64Str) throws IOException, ClassNotFoundException { byte[] data = Base64.decodeBase64(base64Str); ByteArrayInputStream bais = new ByteArrayInputStream(data); try (ObjectInputStream ois = new ObjectInputStream(bais)) { return ois.readObject(); } } }

4. 封装工具类

import java.io.*; import java.util.Base64; public class SerializationUtils { /** * 将对象序列化为Base64字符串 */ public static String serializeToBase64(Serializable object) { if (object == null) { return null; } try (ByteArrayOutputStream baos = new ByteArrayOutputStream(); ObjectOutputStream oos = new ObjectOutputStream(baos)) { oos.writeObject(object); oos.flush(); return Base64.getEncoder().encodeToString(baos.toByteArray()); } catch (IOException e) { throw new RuntimeException("序列化失败", e); } } /** * 从Base64字符串反序列化对象 */ @SuppressWarnings("unchecked") public static <T> T deserializeFromBase64(String base64Str) { if (base64Str == null || base64Str.isEmpty()) { return null; } byte[] data = Base64.getDecoder().decode(base64Str); try (ByteArrayInputStream bais = new ByteArrayInputStream(data); ObjectInputStream ois = new ObjectInputStream(bais)) { return (T) ois.readObject(); } catch (IOException | ClassNotFoundException e) { throw new RuntimeException("反序列化失败", e); } } /** * 安全的反序列化,避免反序列化漏洞 */ public static <T> T safeDeserializeFromBase64(String base64Str, Class<T> expectedClass) { if (base64Str == null || base64Str.isEmpty()) { return null; } byte[] data = Base64.getDecoder().decode(base64Str); try (ByteArrayInputStream bais = new ByteArrayInputStream(data); ObjectInputStream ois = new ObjectInputStream(bais)) { Object obj = ois.readObject(); if (expectedClass.isInstance(obj)) { return expectedClass.cast(obj); } else { throw new RuntimeException("反序列化类型不匹配"); } } catch (IOException | ClassNotFoundException e) { throw new RuntimeException("反序列化失败", e); } } }

5. 使用示例

public class Example { // 定义可序列化的类 static class User implements Serializable { private static final long serialVersionUID = 1L; private String username; private String email; private transient String password; // transient字段不会被序列化 public User(String username, String email, String password) { this.username = username; this.email = email; this.password = password; } // getters and setters } public static void main(String[] args) { // 创建对象 User user = new User("john_doe", "john@example.com", "secret123"); // 序列化为Base64 String base64 = SerializationUtils.serializeToBase64(user); System.out.println("Base64: " + base64); System.out.println("长度: " + base64.length()); // 反序列化 User restoredUser = SerializationUtils.deserializeFromBase64(base64); System.out.println("用户名: " + restoredUser.username); System.out.println("邮箱: " + restoredUser.email); System.out.println("密码: " + restoredUser.password); // 为null,因为是transient } }

注意事项

  1. 安全性:Java原生序列化存在安全风险,可能被恶意利用

  2. 版本兼容:序列化对象修改后,旧版本可能无法反序列化

  3. 性能:JSON序列化通常比Java原生序列化更高效

  4. transient字段:使用transient关键字标记的字段不会被序列化

  5. serialVersionUID:建议显式定义,避免自动生成导致版本兼容问题

推荐方案

  1. 网络传输或存储:推荐使用JSON + Base64

  2. 本地持久化:考虑使用protobuf、Avro等二进制格式

  3. 安全性要求高:避免使用Java原生序列化,使用JSON或自定义序列化

选择哪种方式取决于具体需求,JSON方式更通用、更安全,而Java原生序列化更适合Java系统间的通信。

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/7/19 11:19:20

对 CTF 兴趣满满?手把手教你从零基础到精通,这篇干货必须收藏

经常被问到类似的问题&#xff1a;CTF究竟该如何入门。其实这个问题问我并不合适&#xff0c;我也不是一个老赛棍&#xff0c;我和CTF的交集最多的大概是&#xff1a;很多CTF题目会直接或间接使用到我曾提到过的一些小技巧&#xff0c;我们称之为Tricks。 我觉得&#xff0c;入…

作者头像 李华
网站建设 2026/7/14 17:10:23

基于单片机的金属探测仪检测器报警系统设计

一、设计背景与核心需求 在公共安全检查&#xff08;如车站、机场&#xff09;、工业生产质检&#xff08;如食品加工、服装制造&#xff09;、考古勘探等场景中&#xff0c;金属异物的精准检测是保障安全与产品质量的关键。传统金属探测设备常存在检测灵敏度低、误报率高、功能…

作者头像 李华
网站建设 2026/7/19 13:25:09

【驱动量化交易17】教你如何通过股票数据api接口获取强势股池数据之Python、Java等多种主流语言实例代码演示通过股票数据接口获取数据

​ 如今&#xff0c;量化分析在股市领域风靡一时&#xff0c;其核心要素在于数据&#xff0c;获取股票数据&#xff0c;是踏上量化分析之路的第一步。你可以选择亲手编写爬虫来抓取&#xff0c;但更便捷的方式&#xff0c;莫过于利用专业的股票数据API接口。自编爬虫虽零成本&a…

作者头像 李华
网站建设 2026/7/14 20:15:16

使用TensorFlow进行商品图像检索系统开发

使用TensorFlow进行商品图像检索系统开发 在电商平台上&#xff0c;用户上传一张鞋子的照片&#xff0c;几秒钟后就能看到同款或相似款式的商品推荐&#xff1b;在智能仓库里&#xff0c;机器人通过摄像头识别货物外观&#xff0c;自动完成分拣入库——这些看似简单的操作背后…

作者头像 李华
网站建设 2026/7/16 20:50:59

MBA必备9个降AI率工具,高效避坑指南!

MBA必备9个降AI率工具&#xff0c;高效避坑指南&#xff01; AI降重工具&#xff1a;MBA论文的高效护航者 在当今学术写作中&#xff0c;随着人工智能技术的广泛应用&#xff0c;许多MBA学生在撰写论文时都面临一个共同挑战——如何有效降低AIGC率、去除AI痕迹&#xff0c;并确…

作者头像 李华
网站建设 2026/7/19 13:59:25

【Windows平台AI开发新纪元】:Open-AutoGLM本地化部署的7大核心技巧

第一章&#xff1a;Windows平台下Open-AutoGLM的环境准备与挑战在Windows平台上部署Open-AutoGLM面临多重技术挑战&#xff0c;包括依赖库冲突、Python版本兼容性以及CUDA驱动支持等问题。为确保模型顺利运行&#xff0c;必须构建一个稳定且隔离的开发环境。系统要求与基础依赖…

作者头像 李华