Lecciones

Cómo interceptar la serialización estándar y tomar el control del proceso: usamos los métodos privados writeObject/ readObject con firmas estrictas ( private void writeObject( ObjectOutputStream out) throws IOException), llamamos a defaultWriteObject()/ defaultReadObject(), excluimos campos con transient, añadimos sumas de comprobación y registros, sin olvidar serialVersionUID y la compatibilidad de versiones. Analizaremos errores típicos, el trabajo con ObjectOutputStream/ ObjectInputStream y ejemplos prácticos.

Guía práctica sobre la serialización en Java: cuándo y cómo usar transient para excluir campos del flujo, qué ocurre durante la deserialización (valores por defecto), cómo restaurar el estado en el método readObject; qué es serialVersionUID, cómo declararlo ( private static final long serialVersionUID = 1L), cuándo cambiarlo y por qué es mejor definirlo explícitamente. Se muestran ejemplos funcionales, escenarios arriesgados y errores típicos.

Ampliamos la serialización básica en Java: cuando la automatización de Serializable no basta, acude al rescate el contrato manual Externalizable con los métodos writeExternal/ readExternal. En la lección analizamos cómo controlar por completo el formato de los datos, reducir el tamaño de los archivos y mantener la compatibilidad retroactiva; lo comparamos con los streams ObjectOutputStream/ ObjectInputStream, mostramos ejemplos, pros/contras y errores típicos (constructor public sin parámetros obligatorio, orden de escritura/lectura, etc.).

En la lección analizamos cómo influir en el proceso de serialización y deserialización en Java con los métodos writeReplace y readResolve: por qué sustituir un objeto por un proxy, cómo conservar un singleton, qué hacer con objetos inmutables y cómo se relaciona con writeObject/ readObject. Práctica paso a paso, diagrama de flujo de operaciones y análisis de errores típicos.

Guía práctica sobre serialización segura en Java: por qué es peligrosa la deserialización desde orígenes no fiables, cómo protegerte con ObjectInputFilter, la palabra clave transient, un serialVersionUID explícito, la comprobación de tipos mediante instanceof y formatos de intercambio alternativos (JSON/Proto). Dentro — ejemplos de código claros, filtrado de clases permitidas y análisis de errores típicos.