为spring-boot redis缓存配置配置新的序列化程序

Question

我一直在尝试更改spring-boot redis缓存的默认序列化程序，因为我想从默认实现更改为Jackson2Json实现之一。Jackson2Json库有两个实现，其中之一是:GenericJackson2JsonRedisSerializer，我可以在以下bean实例化中使用它：

@Bean
@Primary
public RedisCacheConfiguration defaultCacheConfig(ObjectMapper objectMapper) {

    return RedisCacheConfiguration.defaultCacheConfig()
        .serializeKeysWith(
            SerializationPair.fromSerializer(
                new StringRedisSerializer()
            )
        )
        .serializeValuesWith(
            SerializationPair.fromSerializer(
                new GenericJackson2JsonRedisSerializer(objectMapper)
            )
        )
        .prefixKeysWith("");
}

当我使用这个序列化器时，序列化工作正常，所有的东西都存储在redis服务器上，但是当o尝试反序列化存储在redis服务器上的JSON时，我收到以下异常：

java.util.LinkedHashMap cannot be cast to tutorial.Person with root cause

java.lang.ClassCastException: java.util.LinkedHashMap cannot be cast to tutorial.Person

缓存的使用方式如下：

@Cacheable(cacheNames = "person", key = "'person:'.concat(#post.id)")
public Person findPostAuthor(Post post){
}

序列化器不知道如何从LinkedHashMap转换到Person,我怎么告诉他怎么做呢？

我尝试使用的另一个序列化程序是Jackson2JsonRedisserializer：

@Bean
@Primary
public RedisCacheConfiguration defaultCacheConfig(ObjectMapper objectMapper) {
    Jackson2JsonRedisSerializer<Person> serializer = new Jackson2JsonRedisSerializer<>(Person.class);
    serializer.setObjectMapper(objectMapper);
    return RedisCacheConfiguration.defaultCacheConfig()
        .serializeKeysWith(
            SerializationPair.fromSerializer(
                new StringRedisSerializer()
            )
        )
        .serializeValuesWith(
            SerializationPair.fromSerializer(
                serializer
            )
        )
        .prefixKeysWith("");
}

当我直接在redis缓存中插入一个JSON时，我不能用这个序列化器反序列化它序列化器只是给我一个带有空name、email和id属性的Person对象。有办法解决吗？

如果有办法改进我的问题，请让我知道。

Answer 1

genericjackson2jsonredisserializer假定Jackson的默认类型。当使用ObjectMapper实例创建GenericJackson2JsonRedisserializer时，请确保配置默认类型(EnableDefaultTyping(…))。

默认类型最适合于非final类型，并且需要在所有JSON负载中为该类型提供一致的属性名，以便Jackson能够识别要反序列化到的适当类型。

默认类型使用动态类型标记，如果您的数据源（Redis实例）不是完全可信的，那么这可能会成为一个安全问题。

jackson2jsonredisserializer固定到特定类型，并消除动态类型风险。