反序列化Java序列化对象时的JBoss和resteasy：ClassNotFoundException

Question

上下文：我们使用Activiti作为流程引擎，使用Activiti-Rest作为应用程序的接口。由于这个问题与返回由Java序列化的对象的REST服务有关，所以我没有将其添加到标题中。

场景：我们有一个JBoss Wildfly实例，它包含一个EAR和一个包含类“ProcessContext”的模块（为了参考，我们将其称为X）。Activiti在这个EAR中运行，ServiceTasks（从进程中调用Java代码片段来完成一些工作）依赖于该类。他们使用这个类来实例化一个流程变量，并向其中添加一些数据。

我们有第二个部署（一个WAR，目前在同一个Wildfly实例上，但后来在远程服务器上），它通过Activiti的REST api访问Activiti，现在我们需要访问“ProcessContext”数据。这个WAR还依赖于X，它的classloader可以毫无问题地解决“ProcessContext”。

好吧，好吧。这样做似乎很简单。呼叫：

GET history/historic-process-instances/{processInstanceId}/variables/{variableName}/data

这将返回一个MediaType为“application/x-java-serialized-object”的响应，用调试器检查它似乎很好。但是当我试图反序列化对象时，我得到了这个错误：

Caused by: java.lang.ClassNotFoundException: xxx.commons.metadata.ProcessMetadata from [Module "org.jboss.resteasy.resteasy-jaxrs:main" from local module loader @103f852 (finder: local module finder @587c290d (roots: /opt/wildfly/modules,/opt/wildfly/modules/system/layers/base))]
at org.jboss.modules.ModuleClassLoader.findClass(ModuleClassLoader.java:213) [jboss-modules.jar:1.3.3.Final]
at org.jboss.modules.ConcurrentClassLoader.performLoadClassUnchecked(ConcurrentClassLoader.java:459) [jboss-modules.jar:1.3.3.Final]
at org.jboss.modules.ConcurrentClassLoader.performLoadClassChecked(ConcurrentClassLoader.java:408) [jboss-modules.jar:1.3.3.Final]
at org.jboss.modules.ConcurrentClassLoader.performLoadClass(ConcurrentClassLoader.java:389) [jboss-modules.jar:1.3.3.Final]
at org.jboss.modules.ConcurrentClassLoader.loadClass(ConcurrentClassLoader.java:134) [jboss-modules.jar:1.3.3.Final]
at java.lang.Class.forName0(Native Method) [rt.jar:1.8.0_20]
at java.lang.Class.forName(Class.java:340) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.resolveClass(ObjectInputStream.java:626) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.readNonProxyDesc(ObjectInputStream.java:1613) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.readClassDesc(ObjectInputStream.java:1518) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.readOrdinaryObject(ObjectInputStream.java:1774) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.readObject0(ObjectInputStream.java:1351) [rt.jar:1.8.0_20]
at java.io.ObjectInputStream.readObject(ObjectInputStream.java:371) [rt.jar:1.8.0_20]
at org.jboss.resteasy.plugins.providers.SerializableProvider.readFrom(SerializableProvider.java:76) [resteasy-jaxrs-3.0.10.Final.jar:]
... 131 more

我对此感到好奇，发现用于反序列化对象的类装入器如果是Resteasy模块的Module-Classloader而不是我的本地（模块）类装入器。

有什么想法可以解决这个问题吗？

Answer 1

好了，最后我找到了一个解决方案，编写了一个自己的提供者，并以编程方式向Resteasy客户机注册它。我也尝试通过web.xml来实现这一点，但这并不起作用，我将解释这一点。

对于其他有类似问题的人，这里有我的解决方案。邮件正文提供程序：

@Provider
@Consumes("application/x-java-serialized-object")
public class ActivitiObjectMessageBodyReader implements MessageBodyReader<ProcessMetadata> {

@Override
public boolean isReadable(Class<?> type, Type genericType, Annotation[] annotations, MediaType mediaType) {
    return (type == ProcessMetadata.class && "application/x-java-serialized-object".equals(mediaType.toString()));
}

@Override
public ProcessMetadata readFrom(Class<ProcessMetadata> type, Type genericType, Annotation[] annotations, MediaType mediaType, MultivaluedMap<String, String> httpHeaders, InputStream entityStream) throws IOException, WebApplicationException {

    BufferedInputStream bis = new BufferedInputStream(entityStream);
    ObjectInputStream ois = new ObjectInputStream(bis);
    try {
        return ProcessMetadata.class.cast(ois.readObject());
    } catch (ClassNotFoundException e) {
        throw new WebApplicationException(e);
    }
}

}

ResteasyProviderFactory factory = new ResteasyProviderFactory();
factory.register(new ActivitiObjectMessageBodyReader());
Configuration configuration = new ClientConfiguration(factory);

Client client = ClientBuilder.newClient(configuration);

问题与Resteasy内部提供商工厂的装载有关。我对它进行了调试，看到它将提供程序与配置的提供程序进行交换，如下所示：

Providers current = ResteasyProviderFactory.getContextData(Providers.class);
ResteasyProviderFactory.pushContext(Providers.class, configuration);

当使用web.xml或registerbuiltin.register（工厂）全局注册我的提供者时，可以在上述调用之后在current中找到提供者，但current不用于反序列化。取而代之的是使用这个配置，它有一个父工厂链，导致工厂在Resteasy模块中初始化，该模块不包含我的提供者，并且由于它自己的类加载器，找不到我的类。是的，我在web.xml中启用了resteasy.scan，但这没有帮助。

当向客户机提供工厂时，它将它注入到响应构造函数中，现在提供程序在序列化时可用，使用我自己模块的classloader（因为它已注册为bean)，这将产生所需的反序列化对象。