在需要将对象序列化，但是不想序列化敏感信息时，使用transient关键字对jvm“说”我不想要序列化这个属性，注意transient只能运用在属性上，不能在方法，类。

如：

public class User implements Serializable {
    private static final long serialVersionUID = -8069315638464847330L;
    private String userName;
    private transient String password;

    public String getUserName() {
        return userName;
    }

    public void setUserName(String userName) {
        this.userName = userName;
    }

    public String getPassword() {
        return password;
    }

    public void setPassword(String password) {
        this.password = password;
    }
}

使用：

public class Main {
    public static void main(String[] args) throws IOException {
        User user = new User();
        user.setUserName("liao");
        user.setPassword("liso");

        System.out.println("read before Serializable: ");
        System.out.println("username: " + user.getUserName());
        System.out.println("password: " + user.getPassword());
        ObjectOutputStream outputStream = new ObjectOutputStream(new FileOutputStream("user.txt"));
        outputStream.writeObject(user);
        outputStream.flush();
        outputStream.close();

    }

}

ps:如果要序列化某个对象，需要在该对象的类实现Serializable接口，且生成serialVersionUID，在反序列化的时候与本地的类的serialVersionUID进行比较，一致则可以进行反序列化，不一致则会抛出异常InvalidCastException。