fastjson反序列化一个字段有多个set方法时的问题

本文详细介绍了在使用Fastjson 1.1.38版本时,遇到的一个问题:当字段有多个set方法且在JDK 1.7环境下,反序列化会因方法顺序变化导致错误。通过调试源码,发现是属性添加过程中的问题。解决方案是确保添加正确的属性类型,避免因方法顺序变化引起异常。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

使用的fastjson版本 1.1.38

1 排查异常
代码打印的异常是读取redis数据之后,fastjson解析出错。将出错代码抽取出一个测试方法,在线上环境进行循环调用来复现问题。
完成代码抽取之后,在循环执行的过程中代码会随机出错,问题没有每次必现。由于升级并没有涉及相关代码的更改,刚开始着重点在排查jar包冲突。通过删除一部分jar包之后问题缓解,但是并没有彻底解决问题。
由于升级过程中涉及两个操作,1,更改hbase实现代码;2,升级jdk版本到1.7 。在排查代码没有头绪的背景下,开始排查jdk版本问题。相同的测试代码在jdk1.6下运行不会出错,但是1.7会有问题。此时推断现有的fastjson版本在jdk1.7下运行会有问题,在尝试更换不同版本jar包后问题仍然存在。
2 fastjson debug
由于必须升级jdk1.7,所以决定开始调试fastjson源码来确定问题点。但是由于问题不是每次都发生,并且调试过程是在win环境下的jdk版本下进行。造成调试过程中始终不出现线上发生的问题。
此时只能按照正常执行的方式进行debug,看看问题可能会出现在哪几个地方。同时在可能出现的问题的代码点添加log信息,重新编译jar包后在线上运行。看看线上运行异常时输出的结果是否与正常运行的情况下产生的一样。
首先发现的是value字段的解析器对象创建错误。

正常情况下,value字段会执行到418行并判断为true,返回ArrayDeserializerd对象对value字段进行解析。线上有问题时该行会判断为false,最后执行到代码430行产生了错误的对象解析器。
在确定了问题代码后,便开始对方法传入的参数进行判断,并与正常逻辑下产生的数据进行对比,层层向上排查。
最终发现代码产生异常的方法:

该方法主要的逻辑是对要反序列化的字段添加属性信息。一解析类为例:该类有三个字段,subtype、timestamp、vaule,该方法会调用反射方法获取该类下所有的set、get方法,然后进行对提取方法中的参数类型并添加到字段属性中。

例如setSubType方法,会提取subtype为属性名称,同时String为属性的类型(这个类型便是导致属性解析器初始化失败的问题来源)。
考虑正常情况,每个属性只有一个set方法对属性进行赋值,不会出现问题。但是此处的value字段比较特殊。它在thrif定义文件中为binary类型,对应的类中产生了两个set方法,并且参数类型不一样:

针对每个属性的创建,只会在处理第一个set方法时进行添加,之后处理该属性的其他set方法时,会首先在保存的map中判断该属性对应的对象是否已经添加,如果添加过则直接返回。在正常运行程序时,会先处理setValue(byte[]value) 方法,value会对应byte[]类型。 但是如果处理的为setValue(ByteBuffer value) 则会将value属性关联为ByteBuffer类型。最终导致程序运行出错。

也就是说getMethods()方法返回setvalue方法的顺序不同导致了问题的发生,经验证jdk1.6下setValue(byte[]value)始终排在setValue(ByteBuffer value)之前;而jdk1.7下会有后者在前的情况

3问题解决
由于每个属性只要能够添加正确的属性类型就能够避免这个问题,所以可以让setValue(ByteBuffer value)不参与属性添加的过程。在进行属性存储之前在代码中添加如下判断:

   类:DeserializeBeanInfo

    public boolean add(FieldInfo field) {
        if(field.getFieldType()!=null && field.getFieldType().toString().equals("class java.nio.ByteBuffer")) {
//            System.out.println("~~~~~~~~~~~~~~~~~~~~ not parse java.nio.ByteBuffer parse["+field.getName()+"]");
            return  false;

        }
        for (FieldInfo item : this.fieldList) {
            if (item.getName().equals(field.getName())) {
                return false;
            }
        }
        fieldList.add(field);
        sortedFieldList.add(field);
        Collections.sort(sortedFieldList);

        return true;
    }
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值