前言

最近在配置redis序列化問題的時(shí)候，使用fastjson來進(jìn)行序列化，報(bào)異常：

com.alibaba.fastjson.JSONException: autoType is not support. org.springframework.security.core.authority.SimpleGrantedAuthority

com.alibaba.fastjson2.JSONException: autoType is not support. org.springframework.security.core.authority.SimpleGrantedAuthority

等等問題

本次出現(xiàn)問題是在fastjson反序列化springsecurity的UserDetails時(shí)出現(xiàn)的問題，報(bào)錯(cuò)代碼如下

環(huán)境

java 17

springboot 3.0.4

fastjson 2.0.22

? ? ? ? <dependency>
            <groupId>com.alibaba</groupId>
            <artifactId>fastjson</artifactId>
            <version>2.0.22</version>
        </dependency>

尋找問題根源

提示問題出現(xiàn)在ObjectReaderProvider.java:734行，這里autoTypeSupport默認(rèn)是true

大致意思是，類型沒有在白名單范圍之內(nèi)，找了很多個(gè)博主的帖子，都沒有可行的解決方案，可能是我用的版本比較高fastjson 2.0.22吧，其他博主的帖子都是fastjson1.x的。

這下面是我的Redis配置

import com.alibaba.fastjson.support.spring.GenericFastJsonRedisSerializer;
import org.springframework.cache.annotation.CachingConfigurerSupport;
import org.springframework.cache.annotation.EnableCaching;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.data.redis.connection.RedisConnectionFactory;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.data.redis.serializer.StringRedisSerializer;

/**
 * @description 緩存配置類
 * @author ouyang
 * @version 1.0
 * @date 2023-03-14 8:25
 */
@Configuration
@EnableCaching
public class RedisConfig extends CachingConfigurerSupport {

    @Bean
    @SuppressWarnings(value = { "unchecked", "rawtypes" })
    public RedisTemplate<Object, Object> redisTemplate(RedisConnectionFactory connectionFactory) {
        RedisTemplate<Object, Object> template = new RedisTemplate<>();
        template.setConnectionFactory(connectionFactory);
        GenericFastJsonRedisSerializer serializer = new GenericFastJsonRedisSerializer();
        // 使用GenericFastJsonRedisSerializer來序列化和反序列化redis的key值
        template.setKeySerializer(new StringRedisSerializer());
        template.setValueSerializer(serializer);
        // Hash的key也采用StringRedisSerializer的序列化方式
        template.setHashKeySerializer(new StringRedisSerializer());
        template.setHashValueSerializer(serializer);

        template.afterPropertiesSet();
        return template;
    }
}

現(xiàn)在只需要給fastjson添加白名單就行了

嘗試1（高版本不支持）

通過修改全局對(duì)象的方式進(jìn)行白名單設(shè)置

嘗試2（高版本不支持）

配置jvm啟動(dòng)參數(shù)，上面都不支持，這個(gè)應(yīng)該也不支持

嘗試3（成功）

查看GenericFastJsonRedisSerializer源碼，發(fā)現(xiàn)里面有兩個(gè)構(gòu)造函數(shù)，一個(gè)無參（我現(xiàn)在用的），另一個(gè)是contextFilter我也不知道是干嘛的，但是發(fā)現(xiàn)參數(shù)名竟然是acceptNames，理解意思大概是支持的名稱？

于是我就嘗試了有參構(gòu)造序列化

import com.alibaba.fastjson.support.spring.GenericFastJsonRedisSerializer;
import org.springframework.cache.annotation.CachingConfigurerSupport;
import org.springframework.cache.annotation.EnableCaching;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.data.redis.connection.RedisConnectionFactory;
import org.springframework.data.redis.core.RedisTemplate;
import org.springframework.data.redis.serializer.StringRedisSerializer;

/**
 * @description 緩存配置類
 * @author ouyang
 * @version 1.0
 * @date 2023-03-14 8:25
 */
@Configuration
@EnableCaching
public class RedisConfig extends CachingConfigurerSupport {

    @Bean
    @SuppressWarnings(value = { "unchecked", "rawtypes" })
    public RedisTemplate<Object, Object> redisTemplate(RedisConnectionFactory connectionFactory) {
        RedisTemplate<Object, Object> template = new RedisTemplate<>();
        template.setConnectionFactory(connectionFactory);

        // 解決autoType is not support.xxxx.xx的問題
        String[] acceptNames = {"org.springframework.security.core.authority.SimpleGrantedAuthority"};
        GenericFastJsonRedisSerializer serializer = new GenericFastJsonRedisSerializer(acceptNames);
        
? ? ? ? // 使用GenericFastJsonRedisSerializer來序列化和反序列化redis的key值
        template.setKeySerializer(new StringRedisSerializer());
        template.setValueSerializer(serializer);
        // Hash的key也采用StringRedisSerializer的序列化方式
        template.setHashKeySerializer(new StringRedisSerializer());
        template.setHashValueSerializer(serializer);

        template.afterPropertiesSet();
        return template;
    }
}

重啟服務(wù)后發(fā)現(xiàn)成功了！

總結(jié)

在redis序列化配置中使用帶參數(shù)的GenericFastJsonRedisSerializer，然后添加不支持的類名即可

1. 添加不支持的類名

String[] acceptNames = {"org.springframework.security.core.authority.SimpleGrantedAuthority"};

2. 使用帶參序列化對(duì)象文章來源地址http://www.zghlxwxcb.cn/news/detail-469046.html

GenericFastJsonRedisSerializer serializer = new GenericFastJsonRedisSerializer(acceptNames);