性能超四倍的高性能.NET二进制序列化库

最新推荐文章于 2024-03-07 16:13:23 发布

VIP文章 gamestory

最新推荐文章于 2024-03-07 16:13:23 发布

阅读量540

点赞数

分类专栏： .NET 文章标签： .net

本文链接：https://blog.csdn.net/gamestory/article/details/112463521

版权

二进制序列化在.NET中有很多使用场景，如我们使用分布式缓存时，通常将缓存对象序列化为二进制数据进行缓存，在ASP.NET中，很多中间件（如认证等）也都是用了二进制序列化。

在.NET中我们通常使用System.Runtime.Serialization.Formatters库中的BinaryFormatter来进行二进制序列化，但此库存在以下缺点：

尽管.net core对BinaryFormatter进行了一些列优化，但其性能还是较低
序列化结果尺寸过大，BinaryFormatter保留了非常详细的类型元数据。
安全问题，BinaryFormatter 因为其强大的功能和易用性而广泛用于整个 .NET 生态系统。但是，其强大的功能也让攻击者能够影响目标应用内的控制流。成功的攻击可能导致攻击者能够在目标进程的上下文中运行代码。（可参考此文档）
通过AssemblyLoadContext动态加载程序集可能无法反序列化的问题（比如使用[PluginFactory]插件框架），例如，你在公共库A中封装了序列化辅助方法，在插件程序集B中声明了序列化类型，并通过公共库A中的辅助方法进行序列化或反序列化，最后主程序集C通过独立的AssemblyLoadContext动态加载插件程序集B，此种场景中，B中反序列化时将会引发无法找到程序集的异常。
序列化类，必须通过Se

关注