Redis配置序列化反序列化Jackson ObjectMapper 中的 enableDefaultTyping 方法从 2.10.0 开始标记为过期

Spring Boot 整合 Redis 时，我们经常用 Jackson2JsonRedisSerializer 替换原来的 Serializer，代码一般如下：

@Bean
@SuppressWarnings(value = {"unchecked", "rawtypes"})
public RedisTemplate<Object, Object> redisTemplate(RedisConnectionFactory redisConnectionFactory) {
	RedisTemplate<Object, Object> template = new RedisTemplate<>();
	template.setConnectionFactory(redisConnectionFactory);

	// 使用Jackson2JsonRedisSerializer来序列化和反序列化redis的value值
	// 解决查询缓存转换异常的问题
	Jackson2JsonRedisSerializer<Object> jackson2JsonRedisSerializer = new Jackson2JsonRedisSerializer(Object.class);
	ObjectMapper objectMapper = new ObjectMapper();
	// 指定要序列化的域，field,get和set,以及修饰符范围，ANY是都有包括private和public
	objectMapper.setVisibility(PropertyAccessor.ALL, JsonAutoDetect.Visibility.ANY);
	// 指定序列化输入的类型，类必须是非final修饰的，final修饰的类，比如String,Integer等会跑出异常
	objectMapper.enableDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL);
	objectMapper.setDateFormat(new SimpleDateFormat("yyyy-MM-dd HH:mm:ss"));
	objectMapper.setTimeZone(TimeZone.getDefault());
	objectMapper.setPropertyNamingStrategy(PropertyNamingStrategies.LOWER_CAMEL_CASE);
	// 确定遇到未知属性（未映射到属性，并且没有“任何setter”或处理程序可以处理它）是否会导致失败（通过抛出JsonMappingException）的功能。
	// 此设置仅在尝试了未知属性的所有其他处理方法后生效，并且属性保持未处理状态
	objectMapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false);
	jackson2JsonRedisSerializer.setObjectMapper(objectMapper);

	//序列号key value
	template.setKeySerializer(new StringRedisSerializer());
	template.setValueSerializer(jackson2JsonRedisSerializer);
	template.setHashKeySerializer(new StringRedisSerializer());
	template.setHashValueSerializer(jackson2JsonRedisSerializer);

	template.afterPropertiesSet();
	return template;
}

Jackson ObjectMapper 中的 enableDefaultTyping 方法由于安全原因，从 2.10.0 开始标记为过期，建议用 activateDefaultTyping 方法代替，所以如果继续使用 enableDefaultTyping 会有警告出现，我们现在要消除这个警告，去看一下 enableDefaultTyping 源码（注意 @deprecated 信息）：

/**
 * @deprecated Since 2.10 use {@link #activateDefaultTyping(PolymorphicTypeValidator,DefaultTyping)} instead
 */

public ObjectMapper enableDefaultTyping(DefaultTyping dti) {
    return enableDefaultTyping(dti, JsonTypeInfo.As.WRAPPER_ARRAY);
}

/**
 * @deprecated Since 2.10 use {@link #activateDefaultTyping(PolymorphicTypeValidator,DefaultTyping,JsonTypeInfo.As)} instead
 */

public ObjectMapper enableDefaultTyping(DefaultTyping applicability, JsonTypeInfo.As includeAs) {
    return activateDefaultTyping(getPolymorphicTypeValidator(), applicability, includeAs);
}

可以看到 enableDefaultTyping 实际调用了 activateDefaultTyping方法，getPolymorphicTypeValidator 方法源码如下：

public PolymorphicTypeValidator getPolymorphicTypeValidator() {
    return _deserializationConfig.getBaseSettings().getPolymorphicTypeValidator();
}

所以代码修改如下，消除过期警告：

// objectMapper.enableDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL);
objectMapper.activateDefaultTyping(LaissezFaireSubTypeValidator.instance, DefaultTyping.NON_FINAL);