// 标记接口 —— 表示可序列化
class User implements Serializable {
    private static final long serialVersionUID = 1L;

    private String name;
    private transient String password; // 不序列化
    private int age;

    public User(String name, int age) {
        this.name = name;
        this.age = age;
    }
}

// 写对象到文件
User user = new User("Alice", 25);
try (ObjectOutputStream oos = new ObjectOutputStream(
        new FileOutputStream("user.dat"))) {
    oos.writeObject(user);
}

// 从文件读对象
try (ObjectInputStream ois = new ObjectInputStream(
        new FileInputStream("user.dat"))) {
    User restored = (User) ois.readObject();
    System.out.println(restored.getName()); // "Alice"
    // password 是 null（transient）
}

// 版本控制：修改类后仍能反序列化旧数据
private static final long serialVersionUID = 1L;

// 反序列化时不调用构造方法
// 而是从流中直接重建对象

// 现代项目用 JSON 代替 Java 原生序列化
// Jackson
ObjectMapper mapper = new ObjectMapper();
String json = mapper.writeValueAsString(user);
User restored = mapper.readValue(json, User.class);

// 优点：
// ✅ 跨语言
// ✅ 人类可读
// ✅ 不需要实现接口
// ✅ 无安全风险