Gson，无法序列化/反序列化类类型

Question

我有一门课是这样的：

public class A {
    @serializedName("type")
    Class<?> type;
...
}

但是当我试图序列化它时，我收到一个错误，上面写着“试图序列化java.lang.class：java.lang.字符串。忘记注册一个类型适配器了吗？”。所以我创建了这个适配器：

public class MyTypeAdapter extends TypeAdapter<Class> {
public Class read(JsonReader in) throws IOException {
    if (in.peek() == JsonToken.NULL) {
        in.nextNull();
        return null;
    } else {
        String className = in.nextString();
        try {
            return Class.forName(className);
        } catch (ClassNotFoundException e) {
            throw new JsonParseException("class " + className + " not found");
        }
    }
}

public void write(JsonWriter out, Class value) throws IOException {
    if (value == null) {
        out.nullValue();
    } else {
        out.value(value.getName());
    }
}

}

并登记如下：

new GsonBuilder().registerTypeAdapter(Class.class, new MyTypeAdapter ()).create().
fromJson(value, listType);

但我还是犯了同样的错误<我做错了什么
适配器的实现看起来正常吗？

Answer 1

我做错了什么？

Gson将类型信息考虑在内：您试图混合Class和Class

适配器的实现看起来可以吗？

可以，但可以稍加改进：

final class ClassTypeAdapter
        extends TypeAdapter<Class<?>> {

    // The type adapter does not hold state, so it can be easily made singleton (+ making the constructor private)
    private static final TypeAdapter<Class<?>> instance = new ClassTypeAdapter()
            // This is a convenient method that can do trivial null-checks in write(...)/read(...) itself
            .nullSafe();

    private ClassTypeAdapter() {
    }

    static TypeAdapter<Class<?>> get() {
        return instance;
    }

    @Override
    public void write(final JsonWriter out, final Class<?> value)
            throws IOException {
        // value is never a null here
        out.value(value.getName());
    }

    @Override
    public Class<?> read(final JsonReader in)
            throws IOException {
        try {
            // This will never be a null since nullSafe() is used above
            final String className = in.nextString();
            return Class.forName(className);
        } catch ( final ClassNotFoundException ex ) {
            // No need to duplicate the message generated in ClassNotFoundException
            throw new JsonParseException(ex);
        }
    }

}

正如@Daniel Pryden所说，这可能是一个巨大的安全问题，因为Class。forName可以执行代码（静态初始值设定项）。在上课之前，你应该对照班级白名单检查班级名称。forName（…） 被执行。还请注意，Class实例不支持类型参数化（请参见TypeTokens和parameteredTypes的用途），并且您可能希望使用类型的所有类型参数化对类型进行编码（易于toString（…） 但解析起来并不是那么容易——我曾经遇到过这样的问题，并通过在JParsec中实现一个解析器解决了它）。