声纳要求使"UserProfile"可序列化或不存储在会话中

Question

我有以下一段代码在我的程序，我正在运行SonarQube 5的代码质量检查后，它与Maven集成。

然而，Sonar要求将“UserProfile”序列化，或者不将其存储在会话中。

为什么？

private void setUserProfileinSession(HttpServletRequest request,
        Authentication authentication) {

    List<GrantedAuthority> authorities = new ArrayList<GrantedAuthority>(
            authentication.getAuthorities());
    GrantedAuthority authority = authorities.get(0);
    UserProfile userProfile = new UserProfile();
    userProfile.setUserName(authentication.getName());
    userProfile.setUserRole(authority.getAuthority());
    HttpSession session = request.getSession();
    session.setAttribute(EnumGlobal.USERPROFILE.getName(), userProfile);
    if (logger.isDebugEnabled()) {
        logger.info("JK SSO Role Set in Session by AuthenticationSuccessHandler:"
                + userProfile.getUserRole());
    }

面对问题在第10行-（ENumGlobal.用户配置文件

public class UserProfile extends BaseBO {

String userName;
String userRole;

public String getUserName() {
    return userName;
}

public void setUserName(String userName) {
    this.userName = userName;
}

public String getUserRole() {
    return userRole;
}

public void setUserRole(String userRole) {
    this.userRole = userRole;
}

Answer 1

Web容器可能需要序列化会话内容。一个例子是，当您运行容器的几个实例时，将会话传输到另一台物理机器。

因此，放入会话的所有对象都应该是可序列化的（即实现接口java.io.serializable）。

错误消息已经给出了如何删除错误的提示：要么使对象可序列化，要么不将其存储在会话中。