[아이템 90] 직렬화된 인스턴스 대신 직렬화 프록시 사용을 검토하라

[zziri]

Serializable 구현 문제

• Serializable을 구현하면 생성자 이외의 방법으로 인스턴스 생성 가능
• 버그와 보안문제
  -> 직렬화 프록시 패턴

SerializableProxy 구현

public class Period implements Serializable {
 private final Date start;
 private final Date end;
 
 public Period(Date start, Date end) {
 this.start = new Date(start.getTime());
 this.end = new Date(end.getTime());
 
 if(this.start.compareTo(this.end) > 0) {
 throw new IllegalArgumentException(start + "가 " + end + "보다 늦다.");
 }
 }
 private static class SerializationProxy implements Serializable {
 private final Date start;
 private final Date end;

 public SerializationProxy(Period p) {
 this.start = p.start;
 this.end = p.end;
 }
 }
}

직렬화 프록시는 바깥 클래스와 완전히 같은 필드로 구성

Period.writeReplace

public class Period implements Serializable {
 private Object writeReplace() {
 return new SerializationProxy(this);
 }
}

직렬화시 호출
바깥 클래스(Period) 타입을 직렬화할 수 없음

Period.readObject

public class Period implements Serializable {
 private void readObject(ObjectInputStream stream) throws InvalidObjectException {
 throw new InvalidObjectException("프록시가 필요합니다.");
 }
}

역직렬화시 호출
Period를 직접 역직렬화할 수 없음

Period.SerializableProxy.readResolve

public class Period implements Serializable {
 private static class SerializationProxy implements Serializable {
 private Object readResolve() {
 return new Period(start, end);
 }
 }
}

직렬화 프록시를 통해서만 역직렬화 가능
생성자 혹은 정적 메서드를 통해서만 객체를 생성하므로 불변식이 깨질 위험이 낮음