[CS] Json의 직렬화(Serialization), 역직렬화(Deserialization)

Json

• Json은 Java-Script Object Notation으로 자바스크립트 객체 문법으로 구조화된 데이터 교환 형식
• 자바나 파이썬, 자바스크립트 등 여러 언어에서 데이터 교환 형식으로 사용됩니다.

 

JavaScript 객체 문법

키(key)와 값(value)로 구성됩니다.

ex) {"name" : "kim", "age" : 26}

 

주의해야 할 점은 이미 존재하는 키에 대해 중복으로 값을 선언하면 마지막에 쓰인 값으로 덮어 씌운다는 점입니다.

// file.json
{
    "name" : "kim",
    "name" : "choi"
}

const fs = require('fs')
const path = require('path')
const file = fs.readFileSync(path.join(__dirname, "file.json"))
console.log(file)
console.log(JSON.parse(file))

• 위 file.json 파일을 자바스크립트 진영에서 불러와 "name"을 출력해보면 "choi"가 찍힌다는 것.

 

Json 직렬화, 역직렬화

직렬화와 역직렬화 과정

 

• 직렬화(Serialization)란 외부 시스템에서 사용할 수 있도록 바이트 형태로 데이터를 변환하는 기술로, 쉽게 말해 사용하는 언어의 코드내의 객체나, 해시 테이블, 딕셔너리 등을 JSON 파일로 만드는 과정을 직렬화(Serialization)라고 합니다.
• 반대로 역직렬화(Deserialization)는 JSON 파일을 외부 시스템의 바이트 형태의 데이터(JSON)을 객체나 해시 테이블, 딕셔너리 등으로 변환하는 것을 말합니다.

{
    "letterId" : 1,
    "reportType" : "ABUSE",
    "reportContent" : "신고내용입니다."
}

 

@Data
@AllArgsConstructor(access = AccessLevel.PRIVATE)
@NoArgsConstructor(access = AccessLevel.PROTECTED)
public class ReportSendRequest {

    @Null
    private Long memberId;

    @NotBlank(message = "신고할 편지 번호를 입력해주세요.")
    private Long letterId;

    @NotBlank(message = "신고유형을 입력해주세요.")
    private String reportType;

    @NotBlank(message = "신고 내용을 입력해주세요.")
    private String reportContent;
}

 

위 예시로, 클라이언트가 입력한 값을 기반으로 JSON 파일로 변환하고 JSON 파일을 객체로 변환하는 과정이 역직렬화라고 볼 수 있습니다.

• 클라이언트가 입력한 값을 JSON 파일로 변환하는 작업은 프론트엔드에서 수행하고, JSON 파일을 읽어 객체로 변환하는 작업인 역직렬화 과정은 백엔드에서 수행됩니다.

 

JSON은 프로그래밍 언어(자바, 파이썬) 프레임워크 등에 독립적이기 때문에, 

1. 서로 다른 시스템간 데이터를 교환하기에 좋다는 점에서 자주 사용되며, 주로 API의 반환 형태로 사용됩니다.
2. (yml, xml을 더 선호하긴 하지만) 시스템을 구성하는 설정파일에 활용되기도 한다고 합니다.

 

Java의 Serializable 인터페이스

public class Student implements Serializable {
    public static final long serialVersionUID = 1234L;
 
    private long studentId;
    private String name;
    private transient int age;	// transient 변수는 직렬화에서 제외
 
    public Student(long studentId, String name, int age) {
        this.studentId = studentId;
        this.name = name;
        this.age = age;
    }
    
    @Override
    public String toString() {
        return String.format("%d - %s - %d", studentId, name, age);
    }

}

// 출처: https://code-lab1.tistory.com/289 [코드 연구소:티스토리]

• 자바는 Serializable 인터페이스를 구현하는 객체를 바이트 스트림으로 직렬화/역직렬화 하는 기능을 제공하지만, 치명적인 보안 이슈와 엄격한 타입체크, 객체 구조 변경의 어려움 등 단점이 많기 때문에 사용되지는 않지만, 이런 기능도 제공한다는 점을 알아둡시다!
• 중요한 정보는 방어적으로 transient 키워드를 넣어 직렬화 과정에서 필드의 상태값 전송을 막아 역직렬화 과정에서 복사할 값 자체를 아예 보내지 않도록 설정할 수도 있겠습니다.

 

참고 자료

 

[Effective Java] Item 3. private 생성자나 enum 타입으로 싱글톤임을 보장하자.

[Java] 직렬화(Serialization)와 역직렬화(Deserialization)란? transient 변수란?