shiro反序列失败，local class incompatible：serialVersionUID = 87877, local class serialVersionUID = 65588

前提

我们发现结合redis的shiro项目，经过一段时间再次运行，明明是相同的密码，却半天登录不上，显示如下：

java.io.InvalidClassException:
org.springframework.security.core.authority.SimpleGrantedAuthority;
local class incompatible: stream classdesc serialVersionUID = 87877,
local class serialVersionUID = 65588

出错原因

该错产生来自四个原因：

1.没有清空redis缓存，redis还保存着上次的存入的序列化，如今的序列化是新的，所以才匹配不上。

解决：清空Redis缓存

方案一（windows系统）：

• 进入redis的安装目录
• 双击redis-server.exe
• 双击redis-cli.exe
• 执行:dbsize
• 执行:flushall
  

方案2（linux操作系统）：
进入redis命令行

• 首先启动redis服务 redis-server /home/redis/redis_7901.conf
• 然后进入redis安装目录 cd /usr/redis cd /usr/local/software/redis-2.8.3
• 接着redis-cli -p 7901(指定进入端口号为7901的redis数据库)
• 若指定了内网地址，即输入redis-cli -p 7901 -h 172.18.22.113 4、清空当前redis数据库缓存FLUSHDB flushdb
• 清空整个redis缓存FLUSHALL

2.没有指定值：BEAN没有指定序列化值即由JDK给出，客户、服务端使用了不同版本的JDK。

解决：要使用相同JDK

3.没有指定值：某个类在与之对应的对象已经序列化出去后做了修改，而这个属性值由JVM根据类的相关信息计算，而修改后的类的计算结果与修改前的类的计算结果往往不同，从而造成对象的反序列化因为类版本不兼容而失败。

解决：要同时重启应用升级

4.指定值了：客户端BEAN和服务端的BEAN里面序列化值不同。

解决：最好指定，在JDK中，可以利用JDK的bin目录下的serialver.exe工具产生这个serialVersionUID，对于Test.class，执行命令：serialver
Test。