fastjson-多级泛型反序列化总结

背景

·项目要求开启safemode(安全模式)

·fastjson版本要求大于 1.2.72

操作步骤

·通过fastjson的global-setting开启安全模式

·开启安全模式

·设置需要@type注解的handler类

·将fastjson版本升级到 1.2.76

遇到的问题

·如果没有适配hanlder,就会出现 safemode不支持 xxx.class

·当升级到1.2.76后,进行接口的测试的时候,出现,某些多级泛型接口在测试的时候,不定期的出现 JSONObject cast to xxx.class 的问题

·频率在 10%-50%

排查方案

·通过arthas的trace ,watch命令相互配合定位fastjson的parseObject的某些关键方法

解决方案

·通过查询github的issue,确定 1.2.76,1.2.75版本仍然存在问题

·通过现有的线上版本没有出现类似的问题 1.2.72

·在github的issue的回答上1.2.73版本也无问题

·综上,在1.2.72上开启安全模式,问题解决

stack com.alibaba.fastjson.parser.deserializer.JavaBeanDeserializer deserialze

watch com.alibaba.fastjson.parser.ParserConfig createFieldDeserializer -x 6 > /tmp/52.txt