Security框架中使用FastJson反序列化SimpleGrantedAuthority

在Spring Security框架中，UserDetails类是个关键用户信息类，但其中的authorities属性是GrantedAuthority类型，该类型没有默认的无参构造函数，无法直接使用FastJson进行反序列化。
一旦使用了Redis存储用户的UserDetails信息，且Redis的Value序列化方法使用的FastJson的序列化，那么在反序列化时，就会报错“default constructor not found. class org.springframework.security.core.authority”。
GrantedAuthority接口的默认实现类 SimpleGrantedAuthority还是final类型，无法编写子类，我们重新一个类又太麻烦了。

在不改变我们使用框架的前提下，秉着尽量少改动的原则，那么只有让FastJson支持GrantedAuthority的反序列化。
我们知道，FastJson的反序列化是基于类的无参构造函数，new一个类的实例，然后使用getter和setter方法对每个属性赋值。
如何让FastJson支持没有无参构造函数的类呢，那就是自己实现GrantedAuthority的反序列化代码，替代默认实现。

自己实现GrantedAuthority的反序列化类如下，该方法同样适用于其他没有无参构造函数的类

/**
 * FastJson——自己实现SimpleGrantedAuthority类的反序列化方法。
 */
public class SimpleGrantedAuthorityDeserializer implements ObjectDeserializer {
    @Override
    public SimpleGrantedAuthority deserialze(DefaultJSONParser parser, Type type, Object fieldName) {
        JSONObject jsonObject = parser.parseObject();
        String authority = Convert.toStr(jsonObject.get(\"authority\"));
        return new SimpleGrantedAuthority(authority);
    }

    @Override
    public int getFastMatchToken() {
        return 0;
    }
}

在初始FastJson的配置类中，配置SimpleGrantedAuthority的反序列化方法为SimpleGrantedAuthorityDeserializer，代码如下：

ParserConfig.getGlobalInstance().putDeserializer(SimpleGrantedAuthority.class,new SimpleGrantedAuthorityDeserializer());

如此，就可以继续实现业务逻辑了。

来源：https://www.cnblogs.com/xbqn-ss/p/16397824.html
本站部分图文来源于网络，如有侵权请联系删除。