Java：在 Applet 中使用 Gson 会导致 SecurityException

Question

我正在尝试在我的 Java Applet 中使用 Google Gson，但是当我这样做时，我得到了

线程“Thread-19”中出现异常 java.security.AccessControlException：访问被拒绝（java.lang.reflect.ReflectPermission suggestAccessChecks） 在 java.security.AccessControlContext.checkPermission(AccessControlContext.java:323) 在 java.security.AccessController.checkPermission(AccessController.java:546) 在 java.lang.SecurityManager.checkPermission(SecurityManager.java:532) 在 java.lang.reflect.AccessibleObject.setAccessible(AccessibleObject.java:74) 在 com.google.gson.MappedObjectConstructor.getNoArgsConstructor（MappedObjectConstructor.java:85） 在 com.google.gson.MappedObjectConstructor.constructWithNoArgConstructor（MappedObjectConstructor.java:62） 在 com.google.gson.MappedObjectConstructor.construct（MappedObjectConstructor.java:53） 在 com.google.gson.JsonObjectDeserializationVisitor.constructTarget(JsonObjectDeserializationVisitor.java:40) 在 com.google.gson.JsonDeserializationVisitor.getTarget(JsonDeserializationVisitor.java:56) 在 com.google.gson.ObjectNavigator.accept(ObjectNavigator.java:109) 在 com.google.gson.JsonDeserializationContextDefault.fromJsonObject(JsonDeserializationContextDefault.java:73) 在com.google.gson.JsonDeserializationContextDefault.deserialize（JsonDeserializationContextDefault.java:51） 在 com.google.gson.Gson.fromJson(Gson.java:495) 在 com.google.gson.Gson.fromJson(Gson.java:444) 在 com.google.gson.Gson.fromJson(Gson.java:396) 在 com.google.gson.Gson.fromJson(Gson.java:372) 在 org.jblux.client.network.GsonParser$1.run(GsonParser.java:32) 在 java.security.AccessController.doPrivileged（本机方法） 在 org.jblux.client.network.GsonParser.parseJson(GsonParser.java:36) 在 org.jblux.client.network.PlayerDataFactory.getDataFromBase64(PlayerDataFactory.java:36) 在 org.jblux.client.states.MainMenuState.update(MainMenuState.java:155) 在 java.util.Observable.notifyObservers(Observable.java:142) 在 org.jblux.client.network.ResponseWaiter.responseReceived(ResponseWaiter.java:33) 在 org.jblux.client.network.ServerListener.notify_observers(ServerCommunicator.java:236) 在 org.jblux.client.network.ServerListener.doCommand(ServerCommunicator.java:252) 在 org.jblux.client.network.ServerListener.run(ServerCommunicator.java:218)

我在这里发现了另外两个相关问题。
Google App Engine 上的 GSON 引发安全异常< br> 在应用程序中使用 GSON 库时的反射权限问题applet

但他们都没有给我答案。刚刚有人说不要使用Gson。
有什么方法可以向我的小程序授予反射权限吗？

更新：我正在将我的应用程序切换为使用 JNLP 文件和 Java Web Start，因为我无法弄清楚如何使 Applet 工作。我将保留这个问题，以防有人弄清楚，但如果您不想放弃 Gson，使用 JNLP 可能是唯一的选择。

Answer 1

我使用自定义解串器解决了这个问题。

我的班级有两名成员，一个时间戳和一个双打列表。这是对我有用的代码。

GsonBuilder gsonBuilder = new GsonBuilder();
    gsonBuilder.registerTypeAdapter(TimestampedValueList.class, new JsonDeserializer<TimestampedValueList>() {
        @Override
        public TimestampedValueList deserialize(JsonElement json, Type typeOfT, JsonDeserializationContext context) throws JsonParseException {
            long timestampMs = json.getAsJsonObject().get("timestampMs").getAsLong();
            double[] valueList = context.deserialize(json.getAsJsonObject().get("valueList"), double[].class);
            return new TimestampedValueList(timestampMs, valueList);
        }
    });
gson = gsonBuilder.create();

希望这可以帮助任何人！

Answer 2

我在此处找到了答案。

System.setSecurityManager(null);

添加到 static main 帮助了我。当然jnlp等的所有权限都是必须的。

Answer 3

进一步@Chrizzz，我正在 Java Web 服务器和未签名的小程序之间进行两种方式的命令对象交换。因此，我在小程序代码中同时使用 Gson toJson() 和 fromJson() 。

我发现未签名小程序中的反序列化和序列化都会引发安全异常，并且实现自定义序列化程序和反序列化程序可以解决这些问题。

最大的痛苦是无法模拟小程序环境（SecurityManager）进行单元测试。似乎没有可用的框架来执行此操作：参见例如
如何对预计在小程序安全管理器中运行的 Java 代码进行单元测试