spring MVC 配置fastjson解析，解决低版本springframework中Jackson安全漏洞问题

最新推荐文章于 2022-02-20 21:42:59 发布

muguazhi

最新推荐文章于 2022-02-20 21:42:59 发布

阅读量567

点赞数 1

本文链接：https://blog.youkuaiyun.com/muguazhi/article/details/112168728

版权

1、pom.xml种排除所有Jackson相关jar包

2、spring配置文件中
如果已存在<mvc:annotation-driven>标签，则需要注释掉原来的标签
如果存在<bean class="org.springframework.http.converter.json.MappingJackson2HttpMessageConverter">也需要同步注释掉

3、spring配置文件中添加以下代码

	<!-- spring mvc 返回字符串带双引号及StringHttpMessageConverter乱码处理 -->
    <bean id="stringHttpMessageConverter" class="org.springframework.http.converter.StringHttpMessageConverter">
        <constructor-arg value="UTF-8" index="0"/>
        <property name="supportedMediaTypes">
            <list>
				<!-- 支持所有类型 -->
                <value>*/*</value>
            </list>
        </property>
    </bean>
    <!-- 配置FastJson支持 -->
    <bean id="fastJsonHttpMessageConverter" class="com.alibaba.fastjson.support.spring.FastJsonHttpMessageConverter">
        <property name="supportedMediaTypes">
            <list>
                <!-- 支持所有类型 -->
                <value>*/*</value>
            </list>
        </property>
        <property name="features">
            <list>
				<!-- 格式化参数 -->
                <value>WriteMapNullValue</value>
                <value>QuoteFieldNames</value>
                <value>WriteDateUseDateFormat</value>
            </list>
        </property>
    </bean>
    <!-- 配置FastJson解析器 -->
    <mvc:annotation-driven>
        <mvc:message-converters>
            <ref bean="stringHttpMessageConverter"/>
            <ref bean="fastJsonHttpMessageConverter"/>
        </mvc:message-converters>
    </mvc:annotation-driven>

4、解决冲突、报错等

将 @JsonFormat @JsonProperty 等Jackson注解替换为 @JSONField 等fastjson注解
例如：
@JsonFormat(pattern = "yyyy-MM-dd HH:mm:ss",timezone = "GMT+8") 替换为 @JSONField(format = "yyyy-MM-dd HH:mm:ss")