用私有构造器或者枚举类型强化SingleTon（单例）属性

单例(singleton)就是一个只实例化一次的类。使类成为单例可能会使它的测试变得困难，因为除非它实现了作为其类型的接口，否则不可能用模拟实现来代替这个单例。下面是几种实现单例的方法：

1、共有静态成员是final类型

// Singleton with public final field
public class Elvis {
    public static final Elvis INSTANCE = new Elvis();
    private Elvis() { ... }
}

私有构造器之后执行一次，实例化Elvis.INSTANCE属性，由于缺少公有（public）的或者受保护（protected）的构造器，所以Elvis一旦被实例化，就只会存在一个Elvis的实例（注：反射是可以实现多次调用私有的构造器，若需要抵御这种攻击，则可以修改私有构造器，让它在被创建第二个实例时，抛出异常，或直接返回第一个实例对象）。

2、公有的成员是一个静态方法。

// Singleton with static factory
public class Elvis {
    private static final Elvis INSTANCE = new Elvis();
    private Elvis() { ... }
    public static Elvis getInstance() { return INSTANCE; }
}

　这个方式可以通过公有静态方法将类改为非单例，但用户代码不需要改变。

为了使利用这其中一种方法实现的SingleTon类变成是可序列化的（Serializable），仅仅在申明上加上“implements Serializable”是不够的。为了维护并保证SingleTon,必须申明所有实例都是瞬时的（transient），并提供一个readResolve方法，否者，每次反序列化一个序列化的实例时，都会创建一个新的实例，比如说，在我们的实例中，会导致“假冒的Elvis”。为了防止这种情况，要在Elvis类中加入下面这个readResolve方法：

参考地址：https://blog.csdn.net/zhushuai1221/article/details/51780895

//1、防止反序列化获取多个对象的漏洞。  
//2、无论是实现Serializable接口，或是Externalizable接口，当从I/O流中读取对象时，readResolve()方法都会被调用到。
//3、实际上就是用readResolve()中返回的对象直接替换在反序列化过程中创建的对象。
private Object readResolve(){
      return INSTANCE;   
}

3、使用枚举实现单例（最佳方式）

/**
 * 使用枚举的单例模式
 *
 */
public class Elvis{
    private Elvis(){} 
    public static Elvis getInstance(){
        return Singleton.INSTANCE.getInstance();
    }
    
    private enum Singleton{
        INSTANCE;
        
        private Elvis singleton;
        //JVM会保证此方法绝对只调用一次
        Singleton(){
            singleton = new Elvis();
        }
        public Elvis getInstance(){
            return singleton;
        }
    }
}

这种方法是在需要的类中编写一个包含单个元素的枚举类型。无偿的提供了序列化机制，绝对防止多次序列化，即使是在面对复杂的序列化或者反射攻击的时候。

用私有构造器或者枚举类型强化SingleTon（单例）属性

猜你喜欢