升级fastjson到最新版2.0.39

RuoYi

2023-08-15 a185e0f5fbec0fa4c25cbaa97c60d3aa2bdaf7c0

升级fastjson到最新版2.0.39

 pom.xml

@@ -25,7 +25,7 @@
        <java.version>1.8</java.version>

        <maven-jar-plugin.version>3.1.1</maven-jar-plugin.version>

        <pagehelper.spring.boot.starter.version>1.4.6</pagehelper.spring.boot.starter.version>

        <fastjson.version>2.0.34</fastjson.version>

        <fastjson.version>2.0.39</fastjson.version>

        <druid.version>1.2.16</druid.version>

        <commons.io.version>2.13.0</commons.io.version>

        <commons.collections.version>3.2.2</commons.collections.version>


 src/main/java/com/ruoyi/common/constant/Constants.java

@@ -130,6 +130,11 @@
    public static final String LOOKUP_LDAPS = "ldaps:";



    /**

     * 自动识别json对象白名单配置（仅允许解析的包名，范围越小越安全）

     */

    public static final String[] JSON_WHITELIST_STR = { "org.springframework", "com.ruoyi" };



    /**

     * 定时任务白名单配置（仅允许访问的包名，如其他需要可以自行添加）

     */

    public static final String[] JOB_WHITELIST_STR = { "com.ruoyi" };


 src/main/java/com/ruoyi/framework/config/FastJson2JsonRedisSerializer.java

@@ -6,6 +6,8 @@
import com.alibaba.fastjson2.JSON;

import com.alibaba.fastjson2.JSONReader;

import com.alibaba.fastjson2.JSONWriter;

import com.alibaba.fastjson2.filter.Filter;

import com.ruoyi.common.constant.Constants;



/**

 * Redis使用FastJson序列化

@@ -15,6 +17,8 @@
public class FastJson2JsonRedisSerializer<T> implements RedisSerializer<T>

{

    public static final Charset DEFAULT_CHARSET = Charset.forName("UTF-8");



    static final Filter AUTO_TYPE_FILTER = JSONReader.autoTypeFilter(Constants.JSON_WHITELIST_STR);



    private Class<T> clazz;



@@ -43,6 +47,6 @@
        }

        String str = new String(bytes, DEFAULT_CHARSET);



        return JSON.parseObject(str, clazz, JSONReader.Feature.SupportAutoType);

        return JSON.parseObject(str, clazz, AUTO_TYPE_FILTER);

    }

}


 src/main/java/com/ruoyi/framework/security/service/TokenService.java

@@ -4,6 +4,8 @@
import java.util.Map;

import java.util.concurrent.TimeUnit;

import javax.servlet.http.HttpServletRequest;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.beans.factory.annotation.Value;

import org.springframework.stereotype.Component;

@@ -29,6 +31,8 @@
@Component

public class TokenService

{

    private static final Logger log = LoggerFactory.getLogger(TokenService.class);



    // 令牌自定义标识

    @Value("${token.header}")

    private String header;

@@ -72,6 +76,7 @@
            }

            catch (Exception e)

            {

                log.error("获取用户信息异常'{}'", e.getMessage());

            }

        }

        return null;