Aulas

Como interceptar a serialização padrão e assumir o controle do processo: usamos métodos privados writeObject/ readObject com assinaturas estritas ( private void writeObject( ObjectOutputStream out) throws IOException), chamamos defaultWriteObject()/ defaultReadObject(), excluímos campos com transient, adicionamos checksums e logs, sem esquecer de serialVersionUID e da compatibilidade entre versões. Analisamos erros típicos, o uso de ObjectOutputStream/ ObjectInputStream e exemplos práticos.

Guia prático de serialização em Java: quando e como usar transient para excluir campos do fluxo, o que acontece na desserialização (valores padrão), como restaurar o estado no método readObject; o que é serialVersionUID, como declará-lo ( private static final long serialVersionUID = 1L), quando alterá-lo e por que é melhor defini-lo explicitamente. Traz exemplos práticos, cenários arriscados e erros comuns.

Expandindo a serialização básica em Java: quando a automação do Serializable não é suficiente, entra em cena o contrato manual Externalizable com os métodos writeExternal/ readExternal. Na aula, explicamos como controlar totalmente o formato dos dados, reduzir o tamanho dos arquivos e manter a compatibilidade com versões anteriores, comparamos com os fluxos ObjectOutputStream/ ObjectInputStream, mostramos exemplos, prós/contras e erros típicos (construtor public sem parâmetros obrigatório, ordem de escrita/leitura etc.).

Nesta aula, veremos como influenciar o processo de serialização e desserialização em Java com os métodos writeReplace e readResolve: por que substituir um objeto por um proxy, como preservar um singleton, o que fazer com objetos imutáveis e como isso se relaciona com writeObject/ readObject. Prática passo a passo, um diagrama de fluxo das operações e análise de erros típicos.

Guia prático de serialização segura em Java: por que a desserialização de fontes não confiáveis é perigosa, como se proteger com ObjectInputFilter, a palavra‑chave transient, serialVersionUID explícito, verificação de tipos com instanceof e formatos alternativos de troca (JSON/Proto). Dentro — exemplos de código ilustrativos, filtragem de classes permitidas e análise de erros típicos.