shiro使用Jackson2JsonRedisSerializer整合redis实现认证与授权的坑

一、当认证与授权数据缓存至redis后，进行反序列化时，会出现反序列化失败：

 分析
提示很清楚，就是shiro的SimplePrincipalCollection类中realmNames字段没有setter方法，没法反序列化。
来看看realmNames是什么，作为成熟的框架为什么不写setter？仔细一看，发现并不那么回事。类里面没有realmNames，只有个getRealmNames方法。
原来是个假getter，是由其他字段动态生成的，如下：

public Set getRealmNames() {
    if (realmPrincipals == null) {
        return null;
    } else {
        return realmPrincipals.keySet();
    }
}

看下redis里面存的值

 这个get方法被序列化了，并存到redis了，然后在反序列化的时候，又没有setter，就报了异常
尝试在反序列化时忽略
本以为objectMapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false)就能解决，但是跟踪了一圈源码之后，发现因为有getter，这个字段已经不算未知字段了。。。
其实这样的字段序列化和反序列化也没啥意义，仔细研究这个类之后，发现整个类值得存储的字段就只有realmPrincipals。
序列化时去掉无关字段
既然不能反序列化的时候解决，那就在序列化的时候控制需要序列化的字段就可以了。
常规的方式是在不需要的属性上面加注解@JsonIgnore就ok的，就是那么简单也办不到，因为这个类是框架jar包的类无法修改。那就只有寻找不常规的方法了。
最后终于找到了,ObjectMapper配置如下。

  @Bean
    public RedisTemplate redisTemplate(RedisConnectionFactory redisConnectionFactory) {
        ObjectMapper objectMapper = ApplicationContextUtils.getBean(ObjectMapper.class).copy();

        objectMapper.setVisibility(PropertyAccessor.ALL, JsonAutoDetect.Visibility.ANY);
        //objectMapper.configure(MapperFeature.USE_ANNOTATIONS, false);
        //设置输入时忽略JSON字符串中存在而Java对象实际没有的属性
        objectMapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false);
        objectMapper.configure(SerializationFeature.FAIL_ON_EMPTY_BEANS, false);

        //只序列化必要shiro字段
        String[] needSerialize = {"realmPrincipals"};
        objectMapper.addMixIn(SimplePrincipalCollection.class, IncludeShiroFields.class);
        objectMapper.setFilterProvider(new SimpleFilterProvider().addFilter("shiroFilter", SimpleBeanPropertyFilter.filterOutAllExcept(needSerialize)));

        // 此项必须配置，否则会报java.lang.ClassCastException: java.util.LinkedHashMap cannot be cast to XXX
        objectMapper.activateDefaultTyping(LaissezFaireSubTypeValidator.instance, ObjectMapper.DefaultTyping.NON_FINAL, JsonTypeInfo.As.PROPERTY);
        objectMapper.setSerializationInclusion(JsonInclude.Include.NON_NULL);

        // 使用Jackson2JsonRedisSerialize 替换默认序列化
        Jackson2JsonRedisSerializer