弹靴投掷给杰克逊例外
{
"timestamp": "2018-12-19T12:33:36.729+0000",
"status": 400,
"error": "Bad Request",
"message": "JSON parse error: Cannot deserialize instance of `java.lang.String` out of START_ARRAY token; nested exception is com.fasterxml.jackson.databind.exc.MismatchedInputException: Cannot deserialize instance of `java.lang.String` out of START_ARRAY token\n at [Source: (PushbackInputStream); line: 3, column: 14] (through reference chain: com.xy.df.model.inputReq[\"req\"])",
"path": "x/y/z"
}
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
<version>2.9.5</version>
</dependency>
1.对RCE来说是否脆弱？如何在Spring-boot中解决这个问题？2.如何压缩/重写异常消息，使客户端永远不会知道下面使用的是什么库？
共有1个答案
JSONMappingException:out of START_ARRAY tokenexception是由Jackson object mapper引发的，因为它需要一个对象{}，而它发现了一个数组[{}]作为响应。
可以通过在geforobject（“URL”,object[].class)的参数中用object[]替换object来解决这个问题。参考资料：
- ref.1
- 参考2
- 参考3
-
我想使用Spring的RestTemplate plus Jackson来使用Web服务。我已经学习了几本教程，并且已经达到了创建DAO的目的。这是我获取所有域对象的方法： 但我的Web服务不会立即返回Station对象数组，而是以这种方式返回一个更具语义的表达式： 所以我的问题是，我不知道如何“告诉”RestTemplate在“stations”指示符之后立即解析对象列表，而不创建临时对象，这似
-
问题内容： 在Jersey上使用Jackson 处理器时，何时以及为何需要在两者之间使用注释？ 杰克逊（Jackson）还提供了自己的服务提供商以直接使用。这种方法缺少什么？还是为什么我比其他人更喜欢 ps：我也用弹簧 问题答案： 为了生成JSON，通常只需指定即可。但是，这将默认采用JAXB路由。 使用Object-> JAXB-> JSON，您必须注释要映射的类。这可以很好地工作，但是一旦您要
-
我如何告诉Jackson忽略JSON名称？ 我有以下POJO： 当我有这样的东西： “ABCName”：“foo”，然后杰克逊没有认出它抛出错误。 它期望的是： “abcName”：“foo”。 代码： 输出：{"abcname"："Foo"} 然后我试着用@JsonProperty（“ABCName”）注释ABCName 在我注释并运行代码之后，我得到的是：{“ABCName”：“Foo”，“A
-
首先，我不熟悉Jython。我正在寻找一种将python代码集成到Java项目中的方法。因此我正在调查Jython。 我正在尝试将一个 json 字符串转换为 Java 对象 - 在 python 中。 首先，我一直在努力让Jython找到我的java类。由于缺乏更优雅的解决方案，我可以通过简单地执行以下操作来向前迈进： 无论如何。。。 我正在尝试以下操作： 但是，在运行时，我收到以下错误： 我不
-
问题内容： 我正在使用Jackson，但遇到问题，当我尝试反序列化对象时，出现以下错误： 我在属性中遇到问题： 有人可以帮我吗？ 问题答案： 您不能实例化一个抽象类，杰克逊也不能。您应该为Jackson提供有关如何使用具体类型实例化MyAbstractClass的信息。
-
问题内容： 我可以有条件地使用@JsonUnwrapped吗？我不想在序列化过程中使用它，但想在反序列化对象时使用它。 一种实现方法是创建两个不同的类或创建一个子类，该子类仅覆盖需要在序列化和反序列化时表现不同的属性。这听起来不对。还有其他替代方法或Jackson的解决方法吗？ 问题答案： 您可以使用MixIn功能。使用此要素类与注释分离。您可以使用在运行时中添加必要的注释。请参见以下示例： 上面