第三条 用私有构造器可能枚举类型强化Singleton属性

第三条 用私有构造器或者枚举类型强化Singleton属性

//Apublic class Elvis{    public static final Elvis elvis = new Elvis();    private Elvis(){}    public void otherMethod(){}}//Bpublic class Elvis{    private static final Elvis elvis = new Elvis();    private Elvis(){}    public static Elvis getInstance(){        return elvis;    }    public void otherMethod(){}}//Cpublic class Elvis{    private Elvis(){}        private static final class hodler{        static final Elvis instance = new Elvis();    }    public static Elvis getInstance(){        return Hodler.instance;    }}

以上是三种比较常见的使用singleton的方式,都是将构造器声明为私有.
A方式的缺点:享有特权的客户端可以且住AccessibleObject.setAccessible方法通过反射机制,调用私有构造器,防御此攻击,可以通过修改构造器,使第二次调用的时候抛出异常.

若要使以上三种方式变成可序列化的,仅在声明上加上implements Serializable 使不够的,必须将所有实例域加上transient(瞬时)声明,并提供一个readResolve方法.否则,每次反序列化一个序列化的实例时,都会创建一个新的实例.

从Java1.5开始又多了一种新的方法.

public enum Elvis{    INSTANCE;    public void otherMethod(){}}

这种方式功能上与公有域方法相近。并且无偿的提供序列化机制,并可以防止多次实例化和反射攻击.

查看更多 下一篇