如何解决 fastjson autoType is not support 问题

fastjson autoType is not support 问题是由于 fastjson 的反序列化机制中使用了 autoType 的特性，攻击者可以通过构造恶意的 JSON 字符串来实现一些危险的行为，如执行任意代码等。为了防止这种攻击，fastjson 的默认配置是禁用 autoType 特性的，如果你在使用 fastjson 反序列化时遇到了 autoType is not support 问题，那么可以考虑以下两种解决方案：

1.禁用 autoType 特性
可以通过关闭 fastjson 的 autoType 特性来解决这个问题，具体做法是在代码中添加以下配置：

ParserConfig.getGlobalInstance().setAutoTypeSupport(false);

这个配置可以全局生效，也可以局部生效，具体可以根据项目的需要来决定。

2.指定白名单
如果你确实需要使用 autoType 特性，可以通过指定白名单的方式来限制可以反序列化的类，具体做法是在代码中添加以下配置：

ParserConfig.getGlobalInstance().addAccept("com.example.model.");

这个配置表示只允许反序列化 com.example.model. 包下的类，其他包下的类会被禁止反序列化。

以上是两种解决 fastjson autoType is not support 问题的方法，具体可以根据项目的情况来选择使用哪种方法。

相关问题

java的autotype,关于 fastjson 异常 autoType is not support 问题分析解决

在 FastJson 中，autoType 是指自动类型转换，通常用于将 JSON 字符串转换为 Java 对象。然而，在 FastJson 的默认配置下，autoType 功能是被禁用的，因为它存在安全风险，可能会导致恶意代码注入。因此，如果你在使用 FastJson 时启用了 autoType 功能，就会抛出 "com.alibaba.fastjson.JSONException: autoType is not support" 异常。

要解决这个问题，有以下两种方式：

1. 使用 FastJson 的 setAutoTypeSupport 方法来启用 autoType 功能。但是要注意，启用 autoType 功能后，需要做好安全措施，避免恶意代码注入。

示例代码：

ParserConfig.getGlobalInstance().setAutoTypeSupport(true);

2. 禁用 autoType 功能，采用手动反序列化的方式将 JSON 字符串转换为 Java 对象。

示例代码：

JSONObject jsonObject = JSON.parseObject(jsonString);
MyObject myObject = new MyObject();
myObject.setName(jsonObject.getString("name"));
myObject.setAge(jsonObject.getIntValue("age"));

总的来说，建议避免使用 FastJson 的 autoType 功能，采用手动反序列化的方式更加安全可靠。如果必须使用 autoType 功能，要做好安全措施，避免恶意代码注入。

com.alibaba.fastjson.JSONException: autoType is not support. org.springframework.security.core.authority.SimpleGrantedAuthority 怎么解决

这个错误是由于 fastjson 序列化时使用了 autoType 类型检查导致的。为了避免安全问题，fastjson 默认禁用了 autoType。如果你确信数据来源可信，可以开启 autoType 支持。

解决方法：

1. 在 Fastjson 的 ParserConfig 中启用 autoType 支持，例子代码如下：

import com.alibaba.fastjson.parser.ParserConfig;
ParserConfig.getGlobalInstance().setAutoTypeSupport(true);

2. 如果不想启用 autoType 支持，可以使用 JSON.parseObject() 的重载方法，指定要反序列化的对象类型，例如：

String jsonStr = "{\"authority\":\"ROLE_ADMIN\"}";
SimpleGrantedAuthority authority = JSON.parseObject(jsonStr, SimpleGrantedAuthority.class);

这样就可以成功反序列化了。