[Java] transient 예약어

출처

ChatGPT

Gemini

---

`transient`는 자바에서 객체 직렬화(Serialization) 과정에서 특정 필드를 제외하기 위해 사용하는 예약어이다. 직렬화는 객체를 바이트 스트림으로 변환하여 파일에 저장하거나 네트워크를 통해 전송할 수 있게 만드는 과정인데, `transient` 키워드를 사용하면 해당 필드는 직렬화 대상에서 제외된다.

주요 특징

1. 직렬화에서 제외

•  `transient`로 선언된 필드는 `ObjectOutputStream`을 사용해 객체를 직렬화할 때 무시된다.   
• 이 필드의 값은 직렬화된 객체를 복원(deserialization)할 때 기본값으로 설정된다(예: 숫자형 필드는 `0`, 객체형 필드는 `null`).

2. 민감한 데이터 보호

예를 들어, 비밀번호나 신용카드 정보와 같은 민감한 데이터를 포함하는 객체를 직렬화할 때, 이를 보호하기 위해 해당 필드를 `transient`로 선언할 수 있다.

3. 사용 예

import java.io.Serializable;

public class User implements Serializable {
    private String username;
    private transient String password; // 직렬화에서 제외됨

    public User(String username, String password) {
        this.username = username;
        this.password = password;
    }

    // getters and setters
}

위 코드에서 `password` 필드는 `transient`로 선언되었기 때문에, `User` 객체가 직렬화될 때 이 필드는 저장되지 않는다.

사용 목적

보안

암호, 세션 키 등 보안에 민감한 정보는 직렬화 과정에서 노출되는 것을 방지하기 위해 transient로 선언한다.

일시적인 데이터

객체의 상태를 유지하는 데 필요하지 않은 일시적인 데이터는 직렬화 대상에서 제외하여 불필요한 메모리 소비를 줄일 수 있다.

큰 객체

직렬화 대상에서 제외할 변수가 많거나, 변수의 크기가 클 경우 직렬화 시간을 단축시킬 수 있다.

 

사용 시 주의점

필드 복원 시 초기화 문제

직렬화된 객체를 복원할 때 `transient` 필드는 직렬화 과정에서 제외되었기 때문에 기본값으로 복원된다. 필요한 경우, 복원 후에 해당 필드를 다시 초기화하는 작업이 필요할 수 있다.

의미 있는 값의 손실 가능성

`transient` 키워드를 사용할 때는 해당 필드가 직렬화 과정에서 제외되어도 객체의 무결성과 기능에 문제가 없는지 신중하게 판단해야 한다.

직렬화 가능한 클래스

transient 키워드를 사용하려면 클래스가 Serializable 인터페이스를 구현해야 한다.

다른 예약어와의 사용

transient와 static

static 변수는 클래스 변수이므로 객체의 상태와 관련이 없기 때문에 직렬화 대상에서 자동으로 제외된다. 따라서, transient 키워드를 사용할 필요가 없다.

transient와 final

final 변수는 값이 변경되지 않기 때문에 직렬화해도 의미가 없다. 하지만, transient로 선언할 수는 있다.