SpringAMQP-消息转换器(解决SQL注入安全问题，提高性能)

问题描述

/**
* 我们尝试往消息队列(objectQueue)里面传递map对象
*/
@Test
void testSendObjectQueue() {
    Map<String,Object> map = new HashMap<>();
    map.put("name","陈星龙");
    map.put("age",21);
    String queue = "objectQueue";
    rabbitTemplate.convertAndSend(queue,map);
}

我们尝试往消息队列里面发送一个java的map集合对象
后我们发现 在消息队列里面 我们的map对象已经被java默认序列化成了下面的这样

问题分析

发现我们的RabbitMQ只支持传输字节对象，但是SpringMQP的API支持发送Object对象，
而我们现在使用的是SpringMQP的API来发送信息所以Spring会对我们的对象进行序列化
SpringMQP的API使用的是原生java来完成序列化（ x-java-serialized-object）
使用的是基于JDK的ObjectOutputStream来完成序列化
这种序列化存在以下缺点：

 1.性能比较差
 2.安全性有问题，存在SQL注入的问题
 3.化后的数据长度过长，可读性差，传输速率慢，占用内存空间

解决方法（优化）

解决方案：我们只需要定义一个MessageConverter类型的Bena即可。
推荐使用JSON方法来完成序列化

实现步骤：

1. 我们在父工程引入依赖jackson（因为发布消息的服务和消费者都需要序列化和反序化所以，我在父工程引入）
2. 我们在publisher服务中声明MessageConverter

依赖

<dependency>
    <groupId>com.fasterxml.jackson.core</groupId>
    <artifactId>jackson-databind</artifactId>
</dependency>

声明MessageConverter

@Configuration
public class SpringMQPConfig {

    @Bean
    public MessageConverter messageConverter(){
        return new Jackson2JsonMessageConverter();
    }
}

测试

完成上面的配置，我们再次发送消息后 去RabbitMQ的管理页面查看我们发送的消息，
发现我们的消息已经被序列化为json的格式 提高了我们的传输效率，可读性 ，并且也提高了安全性