.Net二进制序列化 - 如何限制对象图？

在.NET中，二进制序列化是一种将对象图序列化为二进制数据的方法。在某些情况下，您可能希望限制对象图的序列化，例如，为了安全性、性能或数据保密等原因。以下是一些方法来限制对象图的序列化：

1. 使用[Serializable]属性：在需要序列化的类或结构体上添加[Serializable]属性，以便在二进制序列化期间将其包含在对象图中。如果您不希望某个类或结构体被序列化，则不要添加此属性。

[Serializable]
public class MyClass
{
    public int MyProperty { get; set; }
}

1. 使用[NonSerialized]属性：如果您希望在序列化期间忽略某个字段或属性，可以使用[NonSerialized]属性。

[Serializable]
public class MyClass
{
    public int MyProperty { get; set; }

    [NonSerialized]
    public string MySecretData { get; set; }
}

1. 实现ISerializable接口：通过实现ISerializable接口，您可以自定义对象的序列化和反序列化过程。在接口中，您需要实现GetObjectData方法，该方法将在序列化期间被调用。在此方法中，您可以选择性地序列化对象的部分属性。

[Serializable]
public class MyClass : ISerializable
{
    public int MyProperty { get; set; }

    public void GetObjectData(SerializationInfo info, StreamingContext context)
    {
        info.AddValue("MyProperty", MyProperty);
    }
}

1. 使用BinaryFormatter的SurrogateSelector属性：通过设置BinaryFormatter的SurrogateSelector属性，您可以自定义序列化和反序列化期间使用的代理对象。代理对象可以是一个自定义的类，用于替换原始对象。

var formatter = new BinaryFormatter();
formatter.SurrogateSelector = new MySurrogateSelector();

1. 使用DataContractSerializer：DataContractSerializer是一个可以自定义序列化和反序列化过程的序列化器。您可以使用DataContract和DataMember属性来控制哪些类和属性可以被序列化。

[DataContract]
public class MyClass
{
    [DataMember]
    public int MyProperty { get; set; }
}

通过使用上述方法，您可以根据需要限制对象图的序列化。请注意，这些方法可能会影响到您的应用程序的性能和安全性，因此在使用它们时要谨慎。