序列化（Serialization）
定义：序列化是将一个对象状态转换为可以存储或传输的形式的过程。
通俗解释：
想象你有一个复杂的对象（比如一个用户对象，包含了用户名、密码、邮箱等信息），你想把这个对象保存到一个文件或者通过网络发送给另一个系统。但直接保存或发送这个对象是不可能的，因为它在内存中是一个复杂的结构。所以，你需要把这个对象转换成一个简单的、可以存储或传输的格式，这个过程就叫做序列化。
序列化后，这个对象通常会变成一个字节流（byte stream），你可以很容易地把它保存到文件或通过网络发送。
反序列化（Deserialization）
定义：反序列化是序列化的逆过程，即从字节流中恢复对象。
通俗解释：
当你从文件中读取或通过网络接收到一个序列化后的对象（也就是一个字节流）时，你需要把这个字节流转换回原来的对象，这个过程就叫做反序列化。
反序列化后，你就可以得到一个和原来完全一样的对象，你可以像操作原来的对象一样操作它。
为什么要使用序列化和反序列化？
- 持久化：将对象保存到硬盘上，以便在程序停止运行后还能恢复对象。
- 网络通信：在网络中传输对象，需要将对象转换为字节流进行传输。
注意点：
- 不是所有对象都可以序列化：只有实现了
Serializable接口的对象才能被序列化。 - 安全性：序列化可能会暴露对象的内部状态，因此要注意不要序列化敏感信息。
- 版本兼容性：如果序列化的对象与反序列化的对象不是同一个类（或者类的版本不同），可能会导致反序列化失败或得到错误的对象。
