activemq的ObjectMessage的安全问题

最新推荐文章于 2021-06-01 12:17:03 发布

weixin_33976072

最新推荐文章于 2021-06-01 12:17:03 发布

阅读量339

点赞数

文章标签： java

原文链接：https://juejin.im/post/5ac47ae96fb9a028b617bae7

版权

在使用activemq的对象消息ObjectMessage的时候,报了一个错误,在对获得的对象进行强转的时候,

javax.jms.JMSException: Failed to build body from content. Serializable class not available to broker. Reason: java.lang.ClassNotFoundException: Forbidden class com.ssp.common.tools.CommonObjectMessage! This class is not trusted to be serialized as ObjectMessage payload. Please take a look at http://activemq.apache.org/objectmessage.html for more information on how to configure trusted classes.
    at org.apache.activemq.util.JMSExceptionSupport.create(JMSExceptionSupport.java:36)
    at org.apache.activemq.command.ActiveMQObjectMessage.getObject(ActiveMQObjectMessage.java:208)
复制代码

在网上搜索的解决方案:

将ActiveMQConnectionFactory注入两个参数中的其中一个就行

<property name="trustedPackages">
	<list>
		<value>org.apache.activemq.test</value>
		<value>org.apache.camel.test</value>
	</list>
</property>
<property name="trustAllPackages" value="true"></property>
	
复制代码

用的activemq-all版本是5.11.3,尝试注入上述的两个参数,进入ActiveMQConnectionFactory这个类里面发现并没有上述的两个对象.然后将activemq-all版本换成5.14.2,问题解决.