不同java服务中密封对象的加密和解密引发classNotFoundException

Question

我正在使用AES加密下面的员工类，并将其保存为sealedObject作为serviceA的一部分。

org.company.serviceA.model.employee;
class employee{
Integer ssn;
String name;
}

org.company.serviceB.model.employee;
class employee{
Integer ssn;
String name;
}

在serviceB中，当我尝试将sealedObject解密回员工类时。

employee emp = (employee) sealedObject.getObject;

它抛出ClassNotFoundException，表示org。公司服务A。模型未找到员工。

显然，它试图通过完全限定的名称找到ServiceA的employee类，即使我在serviceB中创建了类似的类。

当加密和解密都在同一个服务中完成时，它可以正常工作。但当它们在不同的服务中完成时，decrypt抛出ClassNotFoundException。

那么有没有一种方法可以克服ClassNotFoundException并解密serviceB中的密封对象？

Answer 1

您要么必须使用相同的类/源代码，要么必须考虑另一种编码/解码employee类的方法。Java在内部总是使用完整的类名。

如果要创建一个（无状态）库，其中包含类Person，则可以在这两个服务中导入该库。通过良好的类设计，可以避免人员类中的任何差异。

例如，您可以创建自己的序列化方法。

或者，您可以简单地加密/解密围绕个人创建的字节数组。以某种方式使用X500/LDAP元素进行编码/解码是有意义的，但这与其说是一个直接的答案，不如说是一个研究方向。

最后，我想任何以规范方式直接编码/解码为字节的东西都符合要求。