springSecurity+redis反序列化失败--problem deserializing ‘setterless‘ property (“authorities“)

当时用springSecurity+redis存储/读取用户信息的时候，发生报错。

报错异常

Class:class org.springframework.data.redis.serializer.SerializationException

LocalizedMessage:Could not read JSON: Problem deserializing 'setterless' property ("authorities"):
no way to handle typed deser with setterless yet at [Source: (byte[])"{"@class":"com.jia.pojo.User"
,"id":1,"username":"root",
"paassword":"{bcrypt}$2a$10$zI7PbpjGfcsxblk50lTlr.kLW65lAAoZU6Ic.a8b1.I6V4XXk/Je.",
"phone":"15061964947","enabled":true,"accountNonExpired":true,"accountNonLocked":true,
"credentialsNonExpired":true,"roles":["java.util.ArrayList",[]],"role":null,
"authorities":["java.util.HashSet",[]]}"; line: 1, column: 314] (through reference chain:
com.jia.pojo.User["authorities"]); nested exception is com.fasterxml.jackson.databind.exc.
InvalidDefinitionException: Problem deserializing 'setterless' property ("authorities"):
no way to handle typed deser with setterless yet at [Source: (byte[])"
{"@class":"com.jia.pojo.User","id":1,"username":"root","password":"{bcrypt}$2a$10$zI7PbpjGfcsxblk
50lTlr.kLW65lAAoZU6Ic.a8b1.I6V4XXk/Je.",
"phone":"15061964947","enabled":true,"accountNonExpired":true,"accountNonLocked":true,
"credentialsNonExpired":true,"roles":["java.util.ArrayList",[]],"role":null,
"authorities":["java.util.HashSet",[]]}"; line: 1, column: 314]
(through reference chain: com.jia.pojo.User["authorities"])

错误原因

这一段异常错误最主要的点在于这：

 Problem deserializing 'setterless' property ("authorities"): no way to handle typed deser with setterless yet at

大概意思就是反序列化属性(“authorities”)的问题:没有setterless 方法处理输入值。

说白了就是在我们设置redis时redisConfig我们采用的是jackson，而Jackson采用的反序列化时会调用属性的set方法注入值。

RedisConfig中自定义RedisTemplate代码：

 public RedisTemplate<String, Object> redisTemplate(RedisConnectionFactory factory) {RedisTemplate<String, Object> template = new RedisTemplate<String, Object>();template.setConnectionFactory(factory);//序列化配置Jackson2JsonRedisSerializer jackson2JsonRedisSerializer = new Jackson2JsonRedisSerializer(Object.class);ObjectMapper om = new ObjectMapper();om.setVisibility(PropertyAccessor.ALL, JsonAutoDetect.Visibility.ANY);//om.activateDefaultTyping(ObjectMapper.DefaultTyping.NON_FINAL);  过期方法，采用下面代替om.activateDefaultTyping(LaissezFaireSubTypeValidator.instance , ObjectMapper.DefaultTyping.NON_FINAL, JsonTypeInfo.As.PROPERTY);jackson2JsonRedisSerializer.setObjectMapper(om);//String序列化StringRedisSerializer stringRedisSerializer = new StringRedisSerializer();// key采用String的序列化方式template.setKeySerializer(stringRedisSerializer);// hash的key也采用String的序列化方式template.setHashKeySerializer(stringRedisSerializer);// value序列化方式采用jacksontemplate.setValueSerializer(jackson2JsonRedisSerializer);// hash的value序列化方式采用jacksontemplate.setHashValueSerializer(jackson2JsonRedisSerializer);template.afterPropertiesSet();return template;}

这里是配置写入读取redis值时采用jackson进行操作。

         // value序列化方式采用jacksontemplate.setValueSerializer(jackson2JsonRedisSerializer);

但我们自定义的user类缺只有重写的getAuthorities()方法。没有getAuthorities()方法，因此jackson反序列化的时候就会失败。

好了，知道了原因，解决方法就简单了。

解决方法

1、手动添加authorities属性。添加getAuthorities()方法

 @TableField(exist = false) private Collection<? extends GrantedAuthority> authorities;

   public void setAuthorities(Collection<? extends GrantedAuthority> authorities) {this.authorities = authorities;}

2、在getAuthorities()上添加@JsonIgnore，序列化时忽略此选项。

     @Override@JsonIgnorepublic Collection<? extends GrantedAuthority> getAuthorities() {Set<SimpleGrantedAuthority> authorities=new HashSet<>();roles.forEach(role -> {SimpleGrantedAuthority authority = new SimpleGrantedAuthority(role.getName());authorities.add(authority);});return authorities;}

注意：如果你的前端需要authorities数据这个方法就不可以行。所以我还是建议第一种方法。可以在保证数据完整行的前提下完美解决问题。

搞定

要是解决了你的问题记得帮我点个赞哦！

springSecurity+redis反序列化失败--problem deserializing ‘setterless‘ property (“authorities“)相关推荐

Spring Boot分布式系统实践【扩展1】shiro+redis实现session共享、simplesession反序列化失败的问题定位及反思改进...
前言调试之前请先关闭Favicon配置 spring:favicon:enabled: false 不然会发现有2个请求(如果用nginx+ 浏览器调试的话) 序列化工具类[fastjson版本1. ...
SpringBoot整合SpringSecurity+Redis权限控制
SpringBoot整合SpringSecurity+Redis权限控制 1.认识SpringSecurity 2.效果截图 2.1.登录接口 2.2.注册接口 2.3.管理员权限接口 2.4.普通用 ...
004-protostuff踩坑-java bean新增字段反序列化失败问题
protostuff 避免更改 java 对象字段 ,比如新增一个,导致 redis 等缓存的数据反序列化失败问题?? 问题重现: 我们有个方法通过 attrKey 查询 List ,同时方法中 ...
localdatetime转化为date_为啥你用@JsonFormat注解时，LocalDateTime会反序列化失败？
写在前面最近,有个小伙伴问我:我在SpringBoot项目中,使用@JsonFormat注解标注LocalDateTime类型的字段时,LocalDateTime反序列化失败,这个我该怎么处理呢?别 ...
redis执行失败后的处理
以前工作那会儿,总是在很纠结redis执行失败了怎么处理.最主要的是两个问题 redis执行失败了怎么处理程序? redis事务中间有一条或者某几条数据执行失败了怎么处理?特别是redis事务,一直强 ...
项目优化：当使用redis减少数据库压力时，遇到redis写入失败，造成读取数据问题的解决方案
场景: 我们项目用到了mq,有一个专门的服务在跑异步任务去发mq,这个mq的数据不是从数据库里面查的,而是从redis里面取的,之所以这么做,有两个原因: 1.使用redis减少数据库的压力: 2.本 ...
JSON反序列化失败：although at least one Creator exists): can only instantiate non-static inner class by usi
背景:使用restTemplate推送数据给第三方时,ResponseEntity内部反序列化失败. @Slf4j @Component public class MessagePush {@Valu ...
重启宝塔redis启动失败，pid file is exits
重启宝塔redis启动失败查看状态: [root@localhost ~]# service redis status Redis is not running, buy pid file is e ...
redis zset转set 反序列化失败_7000字 Redis 超详细总结、笔记！建议收藏
Redis 简介 Redis 是完全开源免费的,遵守 BSD 协议,是一个高性能的 key - value 数据库 Redis 与其他 key - value 缓存产品有以下三个特点: Redis ...
redis zset转set 反序列化失败_关于Redis中的五种数据结构，要知其然知其所以然...
Redis作为Nosql的代表,想必大家已经再熟悉不过了,除了作为缓存来使用,Redis还提供了其他很多有用的功能,例如可作为消息队列.分布式锁.不隆过滤器.限流等功能使用.今天先来说一说redis作 ...