transient关键字用于指定字段不被序列化，如敏感信息、临时数据或线程资源，防止其写入持久化介质；反序列化时这些字段恢复为默认值。例如User类中password和loginCount声明为transient后不会被自动序列化，但可通过重写writeObject和readObject方法实现加密存储与恢复，从而在安全性和灵活性间取得平衡。
Java 中 transient 关键字用于控制对象序列化过程，它的主要作用是指定某些字段不被序列化。当一个字段被声明为 transient，在对象序列化到字节流时，该字段的值不会被保存；反序列化时，该字段将恢复为默认值（如 int 为 0，引用类型为 null）。
为什么需要 transient？
有些字段不适合或不需要持久化，比如：
- 敏感信息（如密码、密钥）——出于安全考虑不应写入文件或网络
- 临时缓存数据——状态可重新生成，无需保存
- 线程相关的资源（如 Thread 对象）——无法跨 JVM 恢复
- 非可序列化对象的引用——避免抛出
NotSerializableException
实际使用示例
class User implements Serializable {
private String username;
private transient String password; // 不会被序列化
private transient int loginCount = 0; // 临时统计信息
// 构造方法、getter/setter 省略
}
在这个例子中，即使 password 和 loginCount 有值，在序列化后它们的数据会丢失。反序列化得到的 User 对象中，这两个字段分别为 null 和 0。
配合 writeObject 和 readObject 使用
如果某些 transient 字段需要特殊处理（比如加密存储），可以手动控制序列化逻辑：
立即学习“Java免费学习笔记（深入）”；
private void writeObject(ObjectOutputStream out) throws IOException {
out.defaultWriteObject(); // 先序列化非 transient 字段
out.writeUTF(encrypt(password)); // 手动写出加密后的密码
}
private void readObject(ObjectInputStream in) throws IOException, ClassNotFoundException {
in.defaultReadObject(); // 恢复非 transient 字段
password = decrypt(in.readUTF()); // 手动读取并解密
}
这种方式可以在保证安全的同时，实现部分 transient 字段的自定义持久化。
基本上就这些。transient 是一个简单但实用的机制，帮助开发者精细控制序列化行为，避免不必要的数据暴露或错误。
