解决bug,记录一下。
当List<T>或是Map<String,T>,T为自己封装的实体类,存入Redis,取出的时会报这个错
我的解决办法:
加了这个ParserConfig.getGlobalInstance().setAutoTypeSupport(true);就好了
ParserConfig.getGlobalInstance().setAutoTypeSupport(true); Map<String, List<MemberAbilityAvgResp>> map = redissonService.get("streetAbilityAvg", Map.class);
还有其他的解决办法:
一、添加autotype白名单
添加白名单有三种方式,三选一,如下:
1. 在代码中配置
ParserConfig.getGlobalInstance().addAccept("com.taobao.pac.client.sdk.dataobject.");如果有多个包名前缀,分多次addAccept
2. 加上JVM启动参数
-Dfastjson.parser.autoTypeAccept=com.taobao.pac.client.sdk.dataobject.,com.cainiao.
如果有多个包名前缀,用逗号隔开
3. 通过fastjson.properties文件配置。
在1.2.25/1.2.26版本支持通过类路径的fastjson.properties文件来配置,配置方式如下:
fastjson.parser.autoTypeAccept=com.taobao.pac.client.sdk.dataobject.,com.cainiao. // 如果有多个包名前缀,用逗号隔开
二、打开autotype功能
如果通过配置白名单解决不了问题,可以选择继续打开autotype功能,fastjson在新版本中内置了多重防护,但是还是可能会存在一定风险。两种方法打开autotype,二选一,如下:
1、JVM启动参数
-Dfastjson.parser.autoTypeSupport=true
2、代码中设置
ParserConfig.getGlobalInstance().setAutoTypeSupport(true);如果有使用非全局ParserConfig则用另外调用setAutoTypeSupport(true);
三、配置autoType黑名单
打开AutoType之后,是基于内置黑名单来实现安全的,但黑名单是穷举不完的,如果发现了新的风险类,可以通过以下配置来增加黑名单:
1. 配置JVM启动参数
-Dfastjson.parser.deny=xx.xxx
- 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开
2. 通过fastjson.properties来配置
在1.2.25之后的版本支持通过类路径的fastjson.properties文件来配置,配置方式如下:
-Dfastjson.parser.deny=xx.xxx
- 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开
3. 代码中配置
ParserConfig.getGlobalInstance().addDeny("xx.xxx");
- 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开
=====================================================
3.使用干货:TypeReference
对进行泛型的反序列化,使用TypeReference可以明确的指定反序列化的类型
存:
Map<String, List<MemberAbilityAvgResp>> map = listStreetAbilityAvg.stream().collect(Collectors.groupingBy(MemberAbilityAvgResp::getStreet)); String jsonStr = JSONObject.toJSONString(map); System.out.println("++++++++++++++++++转成的json格式字符串:" + jsonStr); redissonService.set("streetAbilityAvg", jsonStr);
取:
String stringMap = redissonService.get("streetAbilityAvg", String.class); Map<String, List<MemberAbilityAvgResp>> map = JSON.parseObject(stringMap, new TypeReference<Map<String, List<MemberAbilityAvgResp>>>(){});