이펙티브 자바 - Item90. 직렬화된 인스턴스 대신 직렬화 프록시 사용을 검토하라

직렬화된 인스턴스 대신 직렬화 프록시 사용을 검토하라 Serializable 인터페이스를 구현하는 순간 생성자와는 별개로 readObject 메서드로 인해 바이트 스트림을 매개변수로 받는 또 하나의 생성자가 생긴다고 하였습니다. 이러한 방법으로 인해 버그와 보안 문제가 발생할 수 있습니다. 하지만 직렬화 프록시 패턴을 사용하여 어느정도 위험을 해소할 수 있습니다. 💡 직렬화 프록시 패턴 바깥 클래스의 논리적 상태를 정밀하게 표현하는 중첩 클래스를 설계해 private static 으로 선언하는 중접 클래스를 만드는데 이 클래스가 바깥 클래스의 직렬화 프록시를 수행합니다. 특징 중첩 클래스의 생성자는 단 하나여야 합니다. 생성자는 바깥 클래스를 매개변수로 받아야 합니다. 생성자의 역할은 단순히 인수로 넘어..
스터디/이펙티브 자바 2022. 8. 28. 15:07
1