Dubbo新版本(>3.2)序列化问题

问题描述

Dubbo >= 3.2时一些类序列化时会有异常

原因

新版本Dubbo加强了安全检查,对类检查机制做了更改,默认非白名单的类无法序列化

检查模式分为三个级别:STRICT 严格检查,WARN 告警,DISABLE 禁用。 STRICT 严格检查:禁止反序列化所有不在允许序列化列表(白名单)中的类。 WARN 告警:仅禁止序列化所有在不允许序列化列表中(黑名单)的类,同时在反序列化不在允许序列化列表(白名单)中类的时候通过日志进行告警。 DISABLE 禁用:不进行任何检查。

3.1 版本中默认为 WARN 告警级别,3.2 版本中默认为 STRICT 严格检查级别。

修改配置

通过 ApplicationConfig 配置:

ApplicationConfig applicationConfig = new ApplicationConfig();
applicationConfig.setSerializeCheckStatus("WARN");

 通过 Spring XML 配置

通过 Spring Properties / dubbo.properties 配置:

dubbo.application.serialize-check-status=WARN

通过 System Property 配置

-Ddubbo.application.serialize-check-status=WARN

配置成功后可以在日志中看到如下的提示:

INFO utils.SerializeSecurityManager:  [DUBBO] Serialize check level: WARN

 

 注:在同一个进程(Dubbo Framework Model)下的多个应用如果同时配置不同的检查模式,最终会生效“最宽松”的级别。如两个 Spring Context 同时启动,一个配置为 STRICT,另外一个配置为 WARN,则最终生效 WARN 级别的配置。

你可能感兴趣的:(dubbo)