RMI：远程对象的字段是否已序列化并发送到客户端？

Question

我有以下代码：

public class Foo implements SomeRemote {
  private String verySecretString;
  public void doSomething(){...}
}

据我了解，foo将以某种方式被序列化并从RMI服务器发送到RMI客户端。 因此，客户端仍然可以访问verySecretString吗？

Answer 1

这不是它的工作原理，应该公开一个Remote接口而不是一个类，然后在客户端级别操作该接口，这样客户端就不知道实现细节。

因此，在这里您应该拥有类似的东西：

public interface MyService extends Remote {
    void doSomething() throws RemoteException;
}

这只是您在客户端级别上了解的内容。 在服务器级别，您将实现Foo ，类似于：

public class Foo implements MyService {
    private String verySecretString;
    public void doSomething(){...}
}

回应更新：

如果您不想序列化字段值，则只需在其声明中添加关键字transient ，如下所示：

private transient String verySecretString;

Answer 2

据我了解，foo将以某种方式被序列化并从RMI服务器发送到RMI客户端。

否。如果Foo是导出的远程对象，则不会将其发送到任何地方。 它的存根将被发送。

那么，客户端仍然可以访问verySecretString吗？

没有。