當(dāng)前位置：首頁(yè) > 科技 > 軟件

一個(gè)詭異的Json反序列化問題

來(lái)源：責(zé)編：時(shí)間：2024-06-28 17:16:02 177觀看

導(dǎo)讀前言最近我在做知識(shí)星球中的商品秒殺系統(tǒng)，昨天遇到了一個(gè)詭異的json反序列化問題，感覺挺有意思的，現(xiàn)在拿出來(lái)跟大家一起分享一下，希望對(duì)你會(huì)有所幫助。案發(fā)現(xiàn)場(chǎng)我最近在做知識(shí)星球中的商品秒殺系統(tǒng)，寫了一個(gè)filter，獲取用戶

前言

最近我在做知識(shí)星球中的商品秒殺系統(tǒng)，昨天遇到了一個(gè)詭異的json反序列化問題，感覺挺有意思的，現(xiàn)在拿出來(lái)跟大家一起分享一下，希望對(duì)你會(huì)有所幫助。

案發(fā)現(xiàn)場(chǎng)

我最近在做知識(shí)星球中的商品秒殺系統(tǒng)，寫了一個(gè)filter，獲取用戶請(qǐng)求的header中獲取JWT的token信息。

然后根據(jù)token信息，獲取到用戶信息。

在轉(zhuǎn)發(fā)到業(yè)務(wù)接口之前，將用戶信息設(shè)置到用戶上下文當(dāng)中。

這樣接口中的業(yè)務(wù)代碼，就能通過用戶上下文，獲取到當(dāng)前登錄的用戶信息了。

我們的token和用戶信息，為了性能考慮都保存到了Redis當(dāng)中。

用戶信息是一個(gè)json字符串。

當(dāng)時(shí)在用戶登錄接口中，將用戶實(shí)體，使用fastjson工具，轉(zhuǎn)換成了字符串：

JSON.toJSONString(userDetails);

保存到了Redis當(dāng)中。

然后在filter中，通過一定的key，獲取Redis中的字符串，反序列化成用戶實(shí)體。

使用的同樣是fastjson工具：

JSON.parseObject(json, UserEntity.class);

但在反序列化的過程中，filter拋異常了：com.alibaba.fastjson.JSONException: illegal identifier : /pos 1, line 1, column 2{/"accountNonExpired/":true,/"accountNonLocked/":true,/"authorities/":[{/"authority/":/"admin/"}],/"credentialsNonExpired/":true,/"enabled/":true,/"id/":13,/"password/":/"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe/",/"roles/":[/"admin/"],/"username/":/"admin/"}

2 分析問題

我剛開始以為是json數(shù)據(jù)格式有問題。

將json字符串復(fù)制到在線json工具：https://www.sojson.com，先去掉化之后，再格式數(shù)據(jù)，發(fā)現(xiàn)json格式?jīng)]有問題：

圖片

然后寫了一個(gè)專門的測(cè)試類，將日志中打印的json字符串復(fù)制到j(luò)son變量那里，使用JSON.parseObject方法，將json字符串轉(zhuǎn)換成Map對(duì)象：

public class Test {    public static void main(String[] args) {        String json = "{/"accountNonExpired/":true,/"accountNonLocked/":true,/"authorities/":[{/"authority/":/"admin/"}],/"credentialsNonExpired/":true,/"enabled/":true,/"id/":13,/"password/":/"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe/",/"roles/":[/"admin/"],/"username/":/"admin/"}";        Map map = JSON.parseObject(json, Map.class);        // 輸出解析后的 JSON 對(duì)象        System.out.println(map);    }}

執(zhí)行結(jié)果：

{password=$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe, credentialsNnotallow=true, roles=["admin"], accountNnotallow=true, id=13, authorities=[{"authority":"admin"}], enabled=true, accountNnotallow=true, username=admin}

竟然轉(zhuǎn)換成功了。

這就讓我有點(diǎn)懵逼了。。。

為什么相同的json字符串，在Test類中能夠正常解析，而在filter當(dāng)中卻不行？

當(dāng)時(shí)怕搞錯(cuò)了，debug了一下filter，發(fā)現(xiàn)獲取到的json數(shù)據(jù)，跟Test類中的一模一樣：

圖片

帶著一臉的疑惑，我做了下面的測(cè)試。

莫非是反序列化工具有bug？

3 改成gson工具

我嘗試了一下將json的反序列化工具改成google的gson，代碼如下：

Map map = new Gson().fromJson(userJson, Map.class);

運(yùn)行之后，報(bào)了一個(gè)新的異常：com.google.gson.JsonSyntaxException: java.lang.IllegalStateException: Expected BEGIN_OBJECT but was STRING at line 1 column 2 path $

這里提示json字符串中包含了：$。

而$是特殊字符，password是做了加密處理的，里面包含$和.，這兩種特殊字符。

為了快速解決問題，我先將這兩個(gè)特字符替換成空字符串：

json = json.replace("$","").replace(".","");

日志中打印出的json中的password，已經(jīng)不包含這兩個(gè)特殊字符了：

2a10o3XfeGr0SHStAwLuJRW6ykE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe

但調(diào)整之后代碼報(bào)了下面的異常：com.google.gson.JsonSyntaxException: com.google.gson.stream.MalformedJsonException: Expected name at line 1 column 2 path $.

跟剛剛有點(diǎn)區(qū)別，但還是有問題。

4 改成jackson工具

我又嘗試了一下json的反序列化工具，改成Spring自帶的的jackson工具，代碼如下：

ObjectMapper objectMapper = new ObjectMapper();try {    Map map = objectMapper.readValue(json, Map.class);} catch (JsonProcessingException e) {    e.printStackTrace();}

調(diào)整之后，反序列化還是報(bào)錯(cuò)：com.fasterxml.jackson.core.JsonParseException: Unexpected character ('/' (code 92)): was expecting double-quote to start field name

3種反序列化工具都不行，說(shuō)明應(yīng)該不是fastjson的bug導(dǎo)致的當(dāng)前json字符串，反序列化失敗。

到底是什么問題呢？

5 轉(zhuǎn)義

之前的數(shù)據(jù)，我在仔細(xì)看了看。

里面是對(duì)雙引號(hào)，是使用了轉(zhuǎn)義的，具體是這樣做的：/"。

莫非還是這個(gè)轉(zhuǎn)義的問題？

其實(shí)我之前已經(jīng)注意到了轉(zhuǎn)義的問題，但使用Test類測(cè)試過，沒有問題。

當(dāng)時(shí)的代碼是這樣的：

public class Test {    public static void main(String[] args) {        String json = "{/"accountNonExpired/":true,/"accountNonLocked/":true,/"authorities/":[{/"authority/":/"admin/"}],/"credentialsNonExpired/":true,/"enabled/":true,/"id/":13,/"password/":/"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe/",/"roles/":[/"admin/"],/"username/":/"admin/"}";        Map map = JSON.parseObject(json, Map.class);        // 輸出解析后的 JSON 對(duì)象        System.out.println(map);    }}

里面也包含了一些轉(zhuǎn)義字符。

我?guī)е囈辉嚨男膽B(tài)，接下來(lái)，打算將轉(zhuǎn)義字符去掉。

看看原始的json字符串，解析有沒有問題。

怎么去掉轉(zhuǎn)義字符呢？

手寫工具類，感覺不太好，可能會(huì)寫漏一些特殊字符的場(chǎng)景。

我想到了org.apache.commons包下的StringEscapeUtils類，它里面的unescapeJava方法，可以輕松去掉Java代碼中的轉(zhuǎn)義字符。

于是，我調(diào)整了一下代碼：

json = StringEscapeUtils.unescapeJava(json);JSON.parseObject(json, UserEntity.class);

這樣處理之后，發(fā)現(xiàn)反序列化成功了。

總結(jié)

這個(gè)問題最終發(fā)現(xiàn)還是轉(zhuǎn)義的問題。

那么，之前Test類中json字符串，也使用了轉(zhuǎn)義，為什么沒有問題？

當(dāng)時(shí)的代碼是這樣的：

public class Test {    public static void main(String[] args) {        String json = "{/"accountNonExpired/":true,/"accountNonLocked/":true,/"authorities/":[{/"authority/":/"admin/"}],/"credentialsNonExpired/":true,/"enabled/":true,/"id/":13,/"password/":/"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe/",/"roles/":[/"admin/"],/"username/":/"admin/"}";        Map map = JSON.parseObject(json, Map.class);        System.out.println(map);    }}

但在filter中的程序，在讀取到這個(gè)json字符串之后，發(fā)現(xiàn)該字符串中包含了/轉(zhuǎn)義符號(hào)，程序自動(dòng)把它變成了///。

調(diào)整一下Test類的main方法，改成三個(gè)斜杠的json字符串：

public static void main(String[] args) {    String json = "{///"accountNonExpired///":true,///"accountNonLocked///":true,///"authorities///":[{///"authority///":///"admin///"}],///"credentialsNonExpired///":true,///"enabled///":true,///"id///":13,///"password///":///"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe///",///"roles///":[///"admin///"],///"username///":///"admin///"}";    Map map = JSON.parseObject(json, Map.class);    System.out.println(map);}

執(zhí)行結(jié)果：Exception in thread "main" com.alibaba.fastjson.JSONException: illegal identifier : /pos 1, line 1, column 2{/"accountNonExpired/":true,/"accountNonLocked/":true,/"authorities/":[{/"authority/":/"admin/"}],/"credentialsNonExpired/":true,/"enabled/":true,/"id/":13,/"password/":/"$2a$10$o3XfeGr0SHStAwLuJRW6y.kE0UTerQfv3SXrAcVLuJ6M3hEsC9RKe/",/"roles/":[/"admin/"],/"username/":/"admin/"}拋出了跟文章最開始一樣的異常。

說(shuō)明其實(shí)就是轉(zhuǎn)義的問題。

之前，我將項(xiàng)目的日志中的json字符串，復(fù)制到idea的Test的json變量中，當(dāng)時(shí)將最外層的雙引號(hào)一起復(fù)制過來(lái)了，保存的是1個(gè)斜杠的數(shù)據(jù)。

這個(gè)操作把我誤導(dǎo)了。

而后面從在線的json工具中，把相同的json字符串，復(fù)制到idea的Test的json變量中，在雙引號(hào)當(dāng)中粘貼數(shù)據(jù)，保存的卻是3個(gè)斜杠的數(shù)據(jù)，它會(huì)自動(dòng)轉(zhuǎn)義。

讓我意識(shí)到了問題。

好了，下次如果遇到類似的問題，可以直接使用org.apache.commons包下的StringEscapeUtils類，先去掉轉(zhuǎn)義，再反序列化，這樣可以快速解決問題。

此外，這次使用了3種不同的反序列化工具，也看到了其中的一些差異。

本文鏈接：http://www.www897cc.com/showinfo-26-97297-0.html一個(gè)詭異的Json反序列化問題

聲明：本網(wǎng)頁(yè)內(nèi)容旨在傳播知識(shí)，若有侵權(quán)等問題請(qǐng)及時(shí)與本網(wǎng)聯(lián)系，我們將在第一時(shí)間刪除處理。郵件：2376512515@qq.com

上一篇： RecyclerView的緩存機(jī)制及使用策略

下一篇：圖解 Jenkins Pipeline 的前端自動(dòng)化部署，用上后真香！

標(biāo)簽：

熱門焦點(diǎn)

盧偉冰長(zhǎng)文解析K60至尊版對(duì)Redmi有著里程碑式的意義

在今天的Redmi后性能時(shí)代戰(zhàn)略發(fā)布會(huì)結(jié)束之后，Redmi總經(jīng)理盧偉冰又帶來(lái)了一篇長(zhǎng)文，詳解了為什么 Redmi 要開啟后性能時(shí)代？為什么選擇和 MediaTek、Pixelworks 深度合作？以及后性
Flowable工作流引擎的科普與實(shí)踐

一.引言當(dāng)我們?cè)谌粘９ぷ骱蜆I(yè)務(wù)中需要進(jìn)行各種審批流程時(shí)，可能會(huì)面臨一系列技術(shù)和業(yè)務(wù)上的挑戰(zhàn)。手動(dòng)處理這些審批流程可能會(huì)導(dǎo)致開發(fā)成本的增加以及業(yè)務(wù)復(fù)雜度的上升。在這
電視息屏休眠仍有網(wǎng)絡(luò)上傳愛奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

記者丨寧曉敏見習(xí)生丨汗青出品丨鰲頭財(cái)經(jīng)（theSankei）前不久，愛奇藝發(fā)布了一份亮眼的一季報(bào)，不僅營(yíng)收和會(huì)員營(yíng)收創(chuàng)造歷史最佳表現(xiàn)，其運(yùn)營(yíng)利潤(rùn)也連續(xù)6個(gè)月實(shí)現(xiàn)增長(zhǎng)。自去年年初
拼多多APP上線本地生活入口，群雄逐鹿萬(wàn)億市場(chǎng)

Tech星球（微信ID：tech618）文 | 陳橋輝 Tech星球獨(dú)家獲悉，拼多多在其APP內(nèi)上線了“本地生活”入口，位置較深，位于首頁(yè)的“充值中心”內(nèi)，目前主要售賣美食相關(guān)的
首發(fā)天璣9200+ iQOO Neo8系列發(fā)布首銷售價(jià)2299元起

2023年5月23日晚，iQOO Neo8系列正式發(fā)布。其中，Neo系列首款Pro之作——iQOO Neo8 Pro強(qiáng)悍登場(chǎng)，限時(shí)售價(jià)3099元起；價(jià)位段最強(qiáng)性能手機(jī)iQOO Neo8同期上市
SN570 NVMe SSD固態(tài)硬盤價(jià)格與性能兼具

SN570 NVMe SSD固態(tài)硬盤是西部數(shù)據(jù)發(fā)布的最新一代WD Blue系列的固態(tài)硬盤，不僅閃存技術(shù)更為精進(jìn)，性能也得到了進(jìn)一步的躍升。WD Blue SN570 NVMe SSD的包裝外
由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

根據(jù)知情人士透露，由于材料、物流等成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將在2021年下半年有明顯上漲。進(jìn)入6月下旬以來(lái)，全球半導(dǎo)體芯片缺貨情況加劇，顯卡、處理器
世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟

30日上午，世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟，聚集國(guó)際城市代表、重量級(jí)院士專家、國(guó)際創(chuàng)新企業(yè)代表，共同打造人工智能交流平臺(tái)。上海市副市
“買真退假” 這種“羊毛”不能薅

□ 法治日?qǐng)?bào) 記者王春　　□ 本報(bào)通訊員胡佳麗　　2020年初，還在上大學(xué)的小東加入了一個(gè)大學(xué)生兼職QQ群。群主“七王”在群里介紹一些刷單賺

日韩成人免费在线_国产成人一二_精品国产免费人成电影在线观..._日本一区二区三区久久久久久久久不

一個(gè)詭異的Json反序列化問題

前言

案發(fā)現(xiàn)場(chǎng)

2 分析問題

3 改成gson工具

4 改成jackson工具

5 轉(zhuǎn)義

總結(jié)

盧偉冰長(zhǎng)文解析K60至尊版對(duì)Redmi有著里程碑式的意義

Flowable工作流引擎的科普與實(shí)踐

電視息屏休眠仍有網(wǎng)絡(luò)上傳愛奇藝被質(zhì)疑“薅消費(fèi)者羊毛”

拼多多APP上線本地生活入口，群雄逐鹿萬(wàn)億市場(chǎng)

首發(fā)天璣9200+ iQOO Neo8系列發(fā)布首銷售價(jià)2299元起

SN570 NVMe SSD固態(tài)硬盤價(jià)格與性能兼具

由于成本持續(xù)增加，筆記本產(chǎn)品價(jià)格預(yù)計(jì)將明顯上漲

世界人工智能大會(huì)國(guó)際日開幕式活動(dòng)在世博展覽館開啟

“買真退假” 這種“羊毛”不能薅

最新推薦

猜你喜歡

熱門推薦

相關(guān)資訊