单例模式－－反射－－防止序列化破坏单例模式

Posted

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了单例模式－－反射－－防止序列化破坏单例模式相关的知识，希望对你有一定的参考价值。

本文牵涉到的概念:
1.单例模式－－－－－－唯一最佳实现方式，使用枚举类实现
2.单例模式的几种实现，各自的缺点
3.反射;反射是如何破坏单例模式
4.序列化；序列化如何破坏单例模式
 
单例模式
单例模式，是指在任何时候，该类只能被实例化一次，在任何时候，访问该类的对象，对象都是同一的，只有一个。
 
单例模式的实现方式：
a.使用类公有的静态成员来保存该唯一对象
 
  1. public class EagerSingleton {    
  2.         // jvm保证在任何线程访问uniqueInstance静态变量之前一定先创建了此实例    
  3.         public static EagerSingleton uniqueInstance = new EagerSingleton();    
  4.     
  5.         // 私有的默认构造子，保证外界无法直接实例化    
  6.         private EagerSingleton() {    
  7.         }    
  8. }  
 
 
b.使用公有的静态成员工厂方法
 
  1. //饿汉式
  2. public class EagerSingleton {    
  3.         // jvm保证在任何线程访问uniqueInstance静态变量之前一定先创建了此实例    
  4.         private static EagerSingleton uniqueInstance = new EagerSingleton();    
  5.     
  6.         // 私有的默认构造子，保证外界无法直接实例化    
  7.         private EagerSingleton() {    
  8.         }    
  9.     
  10.         // 提供全局访问点获取唯一的实例    
  11.         public static EagerSingleton getInstance() {    
  12.                 return uniqueInstance;    
  13.         }    
  14. }  
 
//懒汉式
同步一个方法可能造成程序执行效率下降100倍，完全没有必要每次调用getInstance都加锁，事实上我们只想保证一次初始化成功，其余的快速返回而已,如果在getInstance频繁使用的地方就要考虑重新优化了.
  1. public class LazySingleton {    
  2.         private static LazySingleton uniqueInstance;    
  3.     
  4.         private LazySingleton() {    
  5.         }    
  6.     
  7.         public static synchronized LazySingleton getInstance() {    
  8.                 if (uniqueInstance == null)    
  9.                         uniqueInstance = new LazySingleton();    
  10.                 return uniqueInstance;    
  11.         }    
  12. }   
 
 

3)"双检锁"(Double-Checked Lock)尽量将"加锁"推迟,只在需要时"加锁"(仅适用于Java 5.0 以上版本,volatile保证原子操作) 
happens-before:"什么什么一定在什么什么之前运行",也就是保证顺序性.
现在的CPU有乱序执行的能力(也就是指令会乱序或并行运行,可以不按我们写代码的顺序执行内存的存取过程),并且多个CPU之间的缓存也不保证实时同步,只有上面的happens-before所规定的情况下才保证顺序性.

JVM能够根据CPU的特性(CPU的多级缓存系统、多核处理器等)适当的重新排序机器指令,使机器指令更符合CPU的执行特点，最大限度的发挥机器的性能.

如果没有volatile修饰符则可能出现一个线程t1的B操作和另一线程t2的C操作之间对instance的读写没有happens-before，可能会造成的现象是t1的B操作还没有完全构造成功，但t2的C已经看到instance为非空，这样t2就直接返回了未完全构造的instance的引用，t2想对instance进行操作就会出问题.

    volatile 的功能:
1. 避免编译器将变量缓存在寄存器里  
2. 避免编译器调整代码执行的顺序

优化器在用到这个变量时必须每次都小心地重新读取这个变量的值，而不是使用保存在寄存器里的备份。

 
[java] view plain copy
 
  1. public class DoubleCheckedLockingSingleton {    
  2.         // java中使用双重检查锁定机制,由于Java编译器和JIT的优化的原因系统无法保证我们期望的执行次序。    
  3.         // 在java5.0修改了内存模型,使用volatile声明的变量可以强制屏蔽编译器和JIT的优化工作    
  4.         private volatile static DoubleCheckedLockingSingleton uniqueInstance;    
  5.     
  6.         private DoubleCheckedLockingSingleton() {    
  7.         }    
  8.     
  9.         public static DoubleCheckedLockingSingleton getInstance() {    
  10.                 if (uniqueInstance == null) {    
  11.                         synchronized (DoubleCheckedLockingSingleton.class) {    
  12.                                 if (uniqueInstance == null) {    
  13.                                         uniqueInstance = new DoubleCheckedLockingSingleton();    
  14.                                 }    
  15.                         }    
  16.                 }    
  17.                 return uniqueInstance;    
  18.         }    
  19. }    
 
4)Lazy initialization holder class 满足所有 Double-Checked Locking 满足的条件，并且没有显示的同步操作
 
[java] view plain copy
 
  1. public class LazyInitHolderSingleton {    
  2.         private LazyInitHolderSingleton() {    
  3.         }    
  4.     
  5.         private static class SingletonHolder {    
  6.                 private static final LazyInitHolderSingleton INSTANCE = new LazyInitHolderSingleton();    
  7.         }    
  8.     
  9.         public static LazyInitHolderSingleton getInstance() {    
  10.                 return SingletonHolder.INSTANCE;    
  11.         }    
  12. }    
根据jvm规范，当某对象第一次调用LazyInitHolderSingleton.getInstance()时，LazyInitHolderSingleton类被首次主动使用，jvm对其进行初始化（此时并不会调用LazyInitHolderSingleton()构造方法;进行LazyInitHolderSingleton的类加载，初始化静态变量），然后LazyInitHolderSingleton调用getInstance()方法，该方法中，又首次主动使用了SingletonHolder类，所以要对SingletonHolder类进行初始化（类的静态变量首先加载，进行初始化），初始化中，INSTANCE常量被赋值时才调用了 LazyInitHolderSingleton的构造方法LazyInitHolderSingleton()，完成了实例化并返回该实例。
当再有对象（也许是在别的线程中）再次调用LazyInitHolderSingleton.getInstance()时，因为已经初始化过了，不会再进行初始化步骤，所以直接返回INSTANCE常量即同一个LazyInitHolderSingleton实例。
 
 
 
 
C　使用枚举类的方式来实现单例
推荐做法
public enum SingletonClass {
INSTANCE;
 
private String name;
public void test() {
System.out.println("The Test!");
}
 
public void setName(String name){
 
this.name= name;
}
 
public String getName(){
 
return name;
}
}
 
public class TestMain {
 
public static void main(String[] args) {
 
SingletonClass one = SingletonClass.INSTANCE;
SingletonClass two = SingletonClass.INSTANCE;
 
 
one.test();
one.setName("I am a SingletonClass Instance");
System.out.println(one.getName());
 
if (one == two) {
 
System.out.println("There are same");
}
}
}
 
 
 
 
反射
反射是如何破坏单例模式的，单例模式的目标是，任何时候该类都只有唯一的一个对象
 
比如，实现一个单例:
 
  1. package com.effective.singleton;  
  2.   
  3. public class Elvis  
  4. {  
  5.     private static boolean flag = false;  
  6.   
  7.     private Elvis(){  
  8.     }  
  9.   
  10.     private  static class SingletonHolder{  
  11.         private static final Elvis INSTANCE = new Elvis();  
  12.     }  
  13.   
  14.     public static Elvis getInstance()  
  15.     {  
  16.         return SingletonHolder.INSTANCE;  
  17.     }  
  18.   
  19.     public void doSomethingElse()  
  20.     {  
  21.   
  22.     }  
  23. }  
 
使用反射的方式来实例化该类
 
  1. package com.effective.singleton;  
  2.   
  3. import java.lang.reflect.Constructor;  
  4. import java.lang.reflect.InvocationTargetException;  
  5.   
  6. public class ElvisReflectAttack  
  7. {  
  8.   
  9.     public static void main(String[] args) throws InstantiationException, IllegalAccessException, IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException  
  10.     {  
  11.         Class<?> classType = Elvis.class;  
  12.   
  13.         Constructor<?> c = classType.getDeclaredConstructor(null);  
  14.         c.setAccessible(true);  
  15.         Elvis e1 = (Elvis)c.newInstance();  
  16.         Elvis e2 = Elvis.getInstance();  
  17.         System.out.println(e1==e2);  
  18.     }  
  19.   
  20. }  
输出结果为false，说明e1和e2不是同一个对象，到这里，单例模式不起作用。如果e1和e2都是指向同一个对象的，那么它们的引用值相等。
 
序列化
使用序列化的方式，单例模式是如何失效的
 
  1. package com.serialize;  
  2.   
  3. import java.io.Serializable;  
  4.   
  5. public class SerSingleton implements Serializable  
  6. {  
  7.     private static final long serialVersionUID = 1L;  
  8.   
  9.     String name;  
  10.   
  11.     private SerSingleton()  
  12.     {  
  13.         System.out.println("Singleton is create");  
  14.         name="SerSingleton";  
  15.     }  
  16.   
  17.     private static SerSingleton instance = new SerSingleton();  
  18.   
  19.     public static SerSingleton getInstance()  
  20.     {  
  21.         return instance;  
  22.     }  
  23.   
  24.     public static void createString()  
  25.     {  
  26.         System.out.println("createString in Singleton");  
  27.     }  
  28. }  
  29.   
  30.     @Test  
  31.     public void test() throws IOException, ClassNotFoundException  
  32.     {  
  33.         SerSingleton s1= null;  
  34.         SerSingleton s = SerSingleton.getInstance();  
  35.   
  36.         FileOutputStream fos = new FileOutputStream("SerSingleton.obj");  
  37.         ObjectOutputStream oos = new ObjectOutputStream(fos);  
  38.         oos.writeObject(s);  
  39.         oos.flush();  
  40.         oos.close();  
  41.   
  42.         FileInputStream fis = new FileInputStream("SerSingleton.obj");  
  43.         ObjectInputStream ois = new ObjectInputStream(fis);  
  44.         s1 = (SerSingleton)ois.readObject();  
  45.     　　System.out.println(s==s1);  
  46.     }  
 
输出结果为false。s和s1指向的对象不是同一个。
 
 
如何避免单例模式被破坏
 
1.反射
第二次实例化的时候，抛出异常
 
import java.lang.reflect.Constructor;
import java.lang.reflect.InvocationTargetException;
 
public class Elvis {
private static boolean flag = false;
 
private Elvis() {
synchronized (Elvis.class) {
System.out.println(" try to instance");
if (flag == false) {
System.out.println("first time instance");
flag = !flag;
} else {
throw new RuntimeException("单例模式被侵犯！");
}
}
}
 
private static class SingletonHolder {
// jvm保证在任何线程访问INSTANCE静态变量之前一定先创建了此实例
private static final Elvis INSTANCE = new Elvis();
}
 
public static Elvis getInstance() {
System.out.println("in getInstance");
return SingletonHolder.INSTANCE;
}
 
public void doSomethingElse() {
 
}
 
public static void main(String[] args) throws InstantiationException, IllegalAccessException,
IllegalArgumentException, InvocationTargetException, NoSuchMethodException, SecurityException {
 
Class<?> classType = Elvis.class;
Constructor<?> c = classType.getDeclaredConstructor(null);
c.setAccessible(true);
Elvis e1 = (Elvis) c.newInstance();
 
Elvis e2 = Elvis.getInstance();
 
System.out.println(e1 == e2);
}
}
输出结果
 try to instance
first time instance
in getInstance
 try to instance
Exception in thread "main" java.lang.ExceptionInInitializerError
at chapterOne.Elvis.getInstance(Elvis.java:28)
at chapterOne.Elvis.main(Elvis.java:43)
Caused by: java.lang.RuntimeException: 单例模式被侵犯！
at chapterOne.Elvis.<init>(Elvis.java:16)
at chapterOne.Elvis.<init>(Elvis.java:9)
at chapterOne.Elvis$SingletonHolder.<clinit>(Elvis.java:23)
... 2 more
 
分析：
a.因为，反射执行了，会创建一个对象。这时候，是不走静态方法getInstance的
b.然后，我们尝试去获得一个单例，会失败。因为，我们调用静态方法getInstance，会尝试创建一个实例。而此时，实例已经创建过了。
这样，就可以保证只有一个实例。是达到效果了，但是，在这种情况下，反射先于静态方法getInstance执行。这导致，我们无法获得已经该实例。
所以，其实这种方法，是不好的。除非，你可以保证，你的getInstance方法，一定先于反射代码执行，否则有效果，但是你得不到指向该实例的引用。
 
 
 
 
 
2.序列化
在被序列化的类中添加readResolve方法
    Deserializing an object via readUnshared invalidates the stream handle associated with the returned object. Note that this in itself does not always guarantee that the reference returned by readUnshared is unique; the deserialized object may define a readResolve method which returns an object visible to other parties, or readUnshared may return a Class object or enum constant obtainable elsewhere in the stream or through external means. If the deserialized object defines a readResolve method and the invocation of that method returns an array, then readUnshared returns a shallow clone of that array; this guarantees that the returned
array object is unique and cannot be obtained a second time from an invocation of readObject or readUnshared on the ObjectInputStream, even if the underlying data stream has been manipulated.
 
import java.io.FileInputStream;
import java.io.FileOutputStream;
import java.io.IOException;
import java.io.ObjectInputStream;
import java.io.ObjectOutputStream;
import java.io.Serializable;
 
public class SerSingleton implements Serializable {
 
private static final long serialVersionUID = 1L;
String name;
 
private SerSingleton() {
System.out.println("Singleton is create");
name = "SerSingleton";
}
 
private static SerSingleton instance = new SerSingleton();
 
public static SerSingleton getInstance() {
return instance;
}
 
public static void createString() {
System.out.println("createString in Singleton");
}
private Object readResolve(){
return instance;
}
 
 
public static void main(String[] args) throws IOException, ClassNotFoundException {
SerSingleton s1 = null;
SerSingleton s = SerSingleton.getInstance();
 
FileOutputStream fos = null;
ObjectOutputStream oos = null;
 
FileInputStream fis = null;
ObjectInputStream ois = null;
try {
fos = new FileOutputStream("SerSingleton.obj");
oos = new ObjectOutputStream(fos);
oos.writeObject(s);
} finally {
oos.flush();
oos.close();
fos.close();
}
 
try{
fis = new FileInputStream("SerSingleton.obj");
ois = new ObjectInputStream(fis);
s1 = (SerSingleton) ois.readObject();
}finally{
ois.close();
fis.close();
}
System.out.println(s == s1);
}
 
}
 
/////////////////////////////////////////////
 
总结，实现单例模式的唯一推荐方法，使用枚举类来实现。使用枚举类实现单例模式，在对枚举类进行序列化时，还不需要添加readRsolve方法就可以避免单例模式被破坏。
使用枚举类来实现
 
public enum SingletonClass implements Serializable {
 
INSTANCE;
private static final long serialVersionUID = 1L;
 
private String name;
 
public void test() {
System.out.println("The Test!");
}
 
public void setName(String name) {
 
this.name = name;
}
 
public String getName() {
 
return name;
}
 
public static void main(String[] args) throws IOException, ClassNotFoundException {
SingletonClass s1 = null;
SingletonClass s = SingletonClass.INSTANCE;
 
FileOutputStream fos = null;
ObjectOutputStream oos = null;
 
FileInputStream fis = null;
ObjectInputStream ois = null;
try {
fos = new FileOutputStream("SingletonClass.obj");
oos = new ObjectOutputStream(fos);
oos.writeObject(s);
} finally {
oos.flush();
oos.close();
fos.close();
}
 
try {
fis = new FileInputStream("SingletonClass.obj");
ois = new ObjectInputStream(fis);
s1 = (SingletonClass) ois.readObject();
} finally {
ois.close();
fis.close();
}
System.out.println(s == s1);
}
}
 
输出:
true
 
 
 
引用:
 
 
 
 

以上是关于单例模式－－反射－－防止序列化破坏单例模式的主要内容，如果未能解决你的问题，请参考以下文章

设计模式：一文搞定单例模式（防止反射反序列化clone破坏单例）Singleton Pattern-Java版

设计模式 创建者模式 -- 单例模式存在的问题和解决办法（序列化反序列化破坏单例模式 & 反射破坏单例模式）

单例模式总结

单例模式

单例模式

单例模式单例模式精讲(上)