訊息收發的保護序列化的方式

序列化 (serialization)

將物件的狀態資訊轉換為可以儲存或傳輸的形式的過程。在序列化期間，物件將其當前狀態寫入到臨時或永續性儲存區。以後，可以通過從儲存區中讀取或反序列化物件的狀態，重新建立該物件。

通常，物件例項的所有欄位都會被序列化，這意味著資料會被表示為例項的序列化資料。這樣，能夠解釋該格式的**有可能能夠確定這些資料的值，而不依賴於該成員的可訪問性。類似地，反序列化從序列化的表示形式中提取資料，並直接設定物件狀態，這也與可訪問性規則無關。

對於任何可能包含重要的安全性資料的物件，如果可能，應該使該物件不可序列化。如果它必須為可序列化的，請嘗試生成特定欄位來儲存不可序列化的重要資料。如果無法實現這一點，則應注意該資料會被公開給任何擁有序列化許可權的**，並確保不讓任何惡意**獲得該許可權。**

因為c結構體所設計的訊息結構，無法滿足保護訊息的目的。如果在傳輸的過程中**獲，解讀沒有任何的難度，甚至說一目了然。所以為了加深保護訊息，也是為了使用的更加方面。我們採取boost庫中對於輸入出入保護的一種方式–archive

使用方式：

1 先引用標頭檔案,

#include

和檔案的輸入輸出基本相似

2 在類的宣告中, 你需要乙個序列化函式,該函式的一般格式是:

template《class archive》

void serialize(archive & ar, const unsigned int version)

有了模板之後，使用模板去構造一些類來作為訊息寫入與解讀的方法。

class sroominfo

sroominfo(std::string name, std::string info)

: m_bind(std::move(name)), m_chat(std::move(info)) {}

const std::string& name() const

const std::string& information() const

private:

friend class boost::serialization::access;

template

void serialize(archive &ar, const unsigned int version)

sbindname m_bind;

schatinfo m_chat;

};其中ar過載了&，可以把ar當做乙個檔案來看待。

當你在存檔的時候，類似於「>>」操作。

當你在讀盤的時候，類似於「<<」操作。

我們可以使用 string來具象化他的使用方法。

有了序列化的方式，訊息的傳送可以實現動態的增減，所以max_length的儲存方式已經失去意義。

以上就是對於boost庫中archive的解讀。

訊息收發的保護 序列化的方式