Dubbo新版本（＞3.2）序列化问题

问题描述

Dubbo >= 3.2时一些类序列化时会有异常

原因

新版本Dubbo加强了安全检查，对类检查机制做了更改，默认非白名单的类无法序列化

检查模式分为三个级别：STRICT 严格检查，WARN 告警，DISABLE 禁用。 STRICT 严格检查：禁止反序列化所有不在允许序列化列表（白名单）中的类。 WARN 告警：仅禁止序列化所有在不允许序列化列表中（黑名单）的类，同时在反序列化不在允许序列化列表（白名单）中类的时候通过日志进行告警。 DISABLE 禁用：不进行任何检查。

3.1 版本中默认为 WARN 告警级别，3.2 版本中默认为 STRICT 严格检查级别。

修改配置

通过 ApplicationConfig 配置：

ApplicationConfig applicationConfig = new ApplicationConfig();
applicationConfig.setSerializeCheckStatus("WARN");

 通过 Spring XML 配置

<dubbo:application name="demo-provider" serialize-check-status="WARN"/>

通过 Spring Properties / dubbo.properties 配置：

dubbo.application.serialize-check-status=WARN

通过 System Property 配置

-Ddubbo.application.serialize-check-status=WARN

配置成功后可以在日志中看到如下的提示：

INFO utils.SerializeSecurityManager:  [DUBBO] Serialize check level: WARN

 

 注：在同一个进程（Dubbo Framework Model）下的多个应用如果同时配置不同的检查模式，最终会生效“最宽松”的级别。如两个 Spring Context 同时启动，一个配置为 STRICT，另外一个配置为 WARN，则最终生效 WARN 级别的配置。