发送ObjectMessage的ActiveMQ property SERIALIZABLE_包

Question

使用SpringBoot运行一个简单的项目，并通过@Configuration创建ActiveMQ代理。

在Main方法中，在SpringApplication.run之前，我设置了这个；

System.setProperty("org.apache.activemq.SERIALIZABLE_PACKAGES", "*");

在创建代理和ActiveMQConnectionFactory时信任所有包；

factory.setTrustAllPackages(true);

路线：

from("timer://getStuffDone?period=5s") //just a test
    .to("bean://superProcessor?method=process")  // new a simple object and puts it as body
    .to("activemq:queue:superQueue?jmsMessageType=Object");

对象：

public class SuperObject {
public String name;}

但是，我明白了：

原因：组织。阿帕奇。骆驼NoTypeConversionAvailableException：没有可从类型net转换的类型转换器。超级测试。SuperObject到所需类型：java。io。可与value net序列化。超级测试。SuperObject@2b38b4cb在org。阿帕奇。骆驼impl。转换器。BaseTypeConverterRegistry。mandatoryConvertTo（BaseTypeConverterRegistry.java:206）~[camel-core-2.22.1.jar:2.22.1]位于org。阿帕奇。骆驼组成部分jms。JmsBinding。createJmsMessageForType（JmsBinding.java:672）~[camel-jms-2.22.1.jar:2.22.1]

如果我实现Serializable，它工作得很好。。，但我希望它能够自动处理，因为我在可序列化的_包中使用了通配符。有什么线索可以解释为什么它没有按预期工作？ActiveMQ版本5.15.6

Answer 1

不，属性是组织。阿帕奇。activemq。SERIALIZABLE_包不会减轻您实现可序列化的负担。默认情况下，它只是代理上阻止ObjectMessage封送/解封的安全设置。

要允许ObjectMessage序列化，您必须在代理上使用org.apache.activemq.SERIALIZABLE_PACKAGES配置所需的包，并在客户端上使用factory.setTrustedPackages配置所需的包。

无论这种html" target="_blank">配置如何，您都必须将对象实现为可序列化的。

来自ActiveMQ文档：

ObjectMessage对象依赖于列表/散集对象有效负载的Java序列化。这个过程通常被认为是不安全的，因为恶意有效负载可以利用主机系统。这就是为什么从5.12.2和5.13.0版本开始，ActiveMQ强制用户将可以使用ObjectMessages交换的包明确列入白名单。