com.alibaba.fastjson.JSONException: autoType is not support. com.data4truth.

解决bug,记录一下。

当List<T>或是Map<String,T>,T为自己封装的实体类,存入Redis,取出的时会报这个错

我的解决办法:

加了这个ParserConfig.getGlobalInstance().setAutoTypeSupport(true);就好了

ParserConfig.getGlobalInstance().setAutoTypeSupport(true);
Map<String, List<MemberAbilityAvgResp>> map = redissonService.get("streetAbilityAvg", Map.class);

还有其他的解决办法:

一、添加autotype白名单

添加白名单有三种方式,三选一,如下:

1. 在代码中配置

ParserConfig.getGlobalInstance().addAccept("com.taobao.pac.client.sdk.dataobject."); 

如果有多个包名前缀,分多次addAccept

2. 加上JVM启动参数

    -Dfastjson.parser.autoTypeAccept=com.taobao.pac.client.sdk.dataobject.,com.cainiao. 

如果有多个包名前缀,用逗号隔开

3. 通过fastjson.properties文件配置。

在1.2.25/1.2.26版本支持通过类路径的fastjson.properties文件来配置,配置方式如下:

fastjson.parser.autoTypeAccept=com.taobao.pac.client.sdk.dataobject.,com.cainiao. // 如果有多个包名前缀,用逗号隔开

二、打开autotype功能

如果通过配置白名单解决不了问题,可以选择继续打开autotype功能,fastjson在新版本中内置了多重防护,但是还是可能会存在一定风险。两种方法打开autotype,二选一,如下:

1、JVM启动参数

-Dfastjson.parser.autoTypeSupport=true

2、代码中设置

ParserConfig.getGlobalInstance().setAutoTypeSupport(true); 

如果有使用非全局ParserConfig则用另外调用setAutoTypeSupport(true);

三、配置autoType黑名单

打开AutoType之后,是基于内置黑名单来实现安全的,但黑名单是穷举不完的,如果发现了新的风险类,可以通过以下配置来增加黑名单:

1. 配置JVM启动参数

-Dfastjson.parser.deny=xx.xxx
  • 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开

2. 通过fastjson.properties来配置

在1.2.25之后的版本支持通过类路径的fastjson.properties文件来配置,配置方式如下:

-Dfastjson.parser.deny=xx.xxx 
  • 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开

3. 代码中配置

ParserConfig.getGlobalInstance().addDeny("xx.xxx");
  • 这里的xx.xxx是包名前缀,如果有多个包名前缀,用逗号隔开

=====================================================

3.使用干货:TypeReference

对进行泛型的反序列化,使用TypeReference可以明确的指定反序列化的类型

存:

Map<String, List<MemberAbilityAvgResp>> map = listStreetAbilityAvg.stream().collect(Collectors.groupingBy(MemberAbilityAvgResp::getStreet));
String jsonStr = JSONObject.toJSONString(map);
System.out.println("++++++++++++++++++转成的json格式字符串:" + jsonStr);
redissonService.set("streetAbilityAvg", jsonStr);

取:

String stringMap = redissonService.get("streetAbilityAvg", String.class);


Map<String, List<MemberAbilityAvgResp>> map = JSON.parseObject(stringMap, new TypeReference<Map<String, List<MemberAbilityAvgResp>>>(){}); 
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

only-qi

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值