HessianProtocolException string at 0X33 java.lang.string

测试环境没有问题，上到生产上报错：HessianProtocolException string at 0X33 java.lang.string

有2个界面调用同一个方法，一个界面返回的是8条数据，没问题，另一个界面返回的是4条数据，就报这个错了。

网站出现比较奇怪的现象，线上总有些Offer信息反序化时出错，而测试环境却没有出现过， 

通过远程调试线上环境，发现Hessian3.2.1在处理0x33标记时，会出错，跟进去发现： 

Hessian3.2.1在处理大String时，以32k为一个块，最后一个不满32k的块分三种情况处理： 

(1) 块大小为1到31个byte时： 
用一个byte表示长度(一个byte最多表示31的长度)，后面跟具体数据。 

(2) 块大小为32到1023个byte时： 
用两个byte表示长度，后面跟具体数据，因只需要高位byte的4个bit位，加低位byte就能够表示1023的长度，为了不浪费，高位byte的另外4个bit位被压缩用于flag。 

(3) 块大小为1023到32k-1个byte时： 
用’s’前缀标识为小块，进行块读取。 

问题出在第二种情况，Hessian2Input没有还原压缩的4个bit位。 

(1) 异常信息： (出错位置上的串已改为xxx表示) 

Java代码  

1. expected string at 0x33 java.lang.String (xxx)  
2.   
3. at com.caucho.hessian.io.Hessian2Input.error(Hessian2Input.java:2714)  
4.   
5. at com.caucho.hessian.io.Hessian2Input.expect(Hessian2Input.java:2685)  
6.   
7. at com.caucho.hessian.io.Hessian2Input.parseChar(Hessian2Input.java:2442)  
8.   
9. at com.caucho.hessian.io.Hessian2Input.readString(Hessian2Input.java:1285)  
10.   
11. at com.caucho.hessian.io.JavaDeserializer$StringFieldDeserializer.deserialize(JavaDeserializer.java:580)  
12.   
13. ... 21 more  
14.   
15. at com.caucho.hessian.io.JavaDeserializer.logDeserializeError(JavaDeserializer.java:671)  
16.   
17. at com.caucho.hessian.io.JavaDeserializer$StringFieldDeserializer.deserialize(JavaDeserializer.java:584)  
18.   
19. at com.caucho.hessian.io.JavaDeserializer.readObject(JavaDeserializer.java:233)  
20.   
21. at com.caucho.hessian.io.JavaDeserializer.readObject(JavaDeserializer.java:157)  
22.   
23. at com.caucho.hessian.io.Hessian2Input.readObjectInstance(Hessian2Input.java:2067)  
24.   
25. at com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:1592)  
26.   
27. at com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:1576)  
28.   
29. ... 14 more  

(2) 问题代码：  (Hessian2Input) 

Java代码  

1. private int parseChar() throws IOException  
2. {  
3.   
4. while (_chunkLength <= 0) {  
5.   
6. if (_isLastChunk)  
7.   
8. return -1;  
9.   
10. int code = _offset < _length ? (_buffer[_offset++] & 0xff) : read();  
11.   
12. switch (code) {  
13.   
14. case BC_STRING_CHUNK:  
15.   
16. _isLastChunk = false;  
17.   
18. _chunkLength = (read() << 8 ) + read();  
19.   
20. break;  
21.   
22. case 'S':  
23.   
24. _isLastChunk = true;  
25.   
26. _chunkLength = (read() << 8 ) + read();  
27.   
28. break;  
29.   
30. case 0x00: case 0x01: case 0x02: case 0x03:  
31.   
32. case 0x04: case 0x05: case 0x06: case 0x07:  
33.   
34. case 0x08: case 0x09: case 0x0a: case 0x0b:  
35.   
36. case 0x0c: case 0x0d: case 0x0e: case 0x0f:  
37.   
38. case 0x10: case 0x11: case 0x12: case 0x13:  
39.   
40. case 0x14: case 0x15: case 0x16: case 0x17:  
41.   
42. case 0x18: case 0x19: case 0x1a: case 0x1b:  
43.   
44. case 0x1c: case 0x1d: case 0x1e: case 0x1f:  
45.   
46. _isLastChunk = true;  
47.   
48. _chunkLength = code - 0x00;  
49.   
50. break;  
51.   
52. // 问题所在，没有处理结尾块在1F到1K范围内时压缩的4个bit位  
53. // 下面四行是新增的修复代码：  
54. case 0x30: case 0x31: case 0x32: case 0x33:  
55. _isLastChunk = true;  
56. _chunkLength = ((code - 0x30) << 8 ) + read();  
57. break;  
58.   
59. default:  
60.   
61. throw expect("string", code);  
62.   
63. }  
64.   
65. }  
66.   
67. _chunkLength--;  
68.   
69. return parseUTF8Char();  
70.   
71. }  

(3) 测试代码：  

Java代码  

1. public static void main(String[] args) throws IOException {  
2.   
3. test(1024 * 32); // OK  
4.   
5. test(1024 * 32 + 1); // OK  
6.   
7. test(1024 * 32 + 31); // OK  
8.   
9. test(1024 * 32 + 32); // ERROR  
10.   
11. test(1024 * 32 + 512); // ERROR  
12.   
13. test(1024 * 32 + 1023); // ERROR  
14.   
15. test(1024 * 33); // OK  
16.   
17. }  
18.   
19. public static void test(int size) throws IOException {  
20.   
21. SerializerFactory reponseSerializerFactory = new SerializerFactory();  
22.   
23. StringBuilder buf = new StringBuilder();  
24.   
25. for (int i = 0; i < size; i ++) {  
26.   
27. buf.append('A');  
28.   
29. }  
30.   
31. String str = buf.toString();  
32.   
33. System.out.println("length: " + str.getBytes().length);  
34.   
35. ByteArrayOutputStream byteBuffer = new ByteArrayOutputStream(2048);  
36.   
37. Hessian2Output hessianOutput = new Hessian2Output(byteBuffer);  
38.   
39. hessianOutput.setSerializerFactory(reponseSerializerFactory);  
40.   
41. hessianOutput.writeObject(str);  
42.   
43. hessianOutput.flush();  
44.   
45. byte[] bytes = byteBuffer.toByteArray();  
46.   
47. ByteArrayInputStream input = new ByteArrayInputStream(bytes);  
48.   
49. Hessian2Input hessianInput = new Hessian2Input(input);  
50.   
51. hessianInput.setSerializerFactory(reponseSerializerFactory);  
52.   
53. String result = (String)hessianInput.readObject(String.class);  
54.   
55. System.out.println("result: " + result);  
56.   
57. }  

转载自：http://javatar.iteye.com/blog/804180