fastjson 2.0.0版本 反序列化配置

fastjson 2.0.0版本提供了多种反序列化配置，可以通过配置来控制反序列化的行为，以增强安全性和灵活性。以下是常见的反序列化配置：

1. AutoType：开启该配置后，fastjson将支持反序列化任何Java类，包括未知的、不在白名单中的类。这个配置存在安全隐患，因为攻击者可以通过构造恶意的JSON字符串来执行任意代码。因此，建议仅在必要时才开启该配置，并通过白名单过滤掉非法类。

2. ParserConfig：该配置用于管理反序列化时的解析器配置，包括白名单、黑名单、自定义反序列化器等。通过ParserConfig可以实现更精细的反序列化控制。

3. Feature：该配置用于开启或关闭fastjson的一些特性，如自动类型匹配、允许注释、允许单引号等。通过Feature可以灵活地控制反序列化的行为。

4. ASM：该配置用于开启或关闭fastjson的ASM字节码增强功能，以提高反序列化性能。默认情况下，fastjson会尝试使用ASM来优化反序列化代码，但在某些环境下可能会造成兼容性问题。

5. SerializeConfig：该配置用于序列化时的配置管理，包括白名单、黑名单、自定义序列化器等。通过SerializeConfig可以实现更精细的序列化控制。

这些配置可以通过调用JSON类的静态方法来设置，例如：

JSON.DEFAULT_PARSER_FEATURE |= Feature.AutoCloseSource.getMask();
JSON.DEFAULT_PARSER_FEATURE &= ~Feature.UseBigDecimal.getMask();

注意，反序列化配置应该根据具体情况进行选择和设置，以确保安全和性能。建议仔细阅读fastjson的官方文档，并参考相关的安全规范和最佳实践。