自定义异常调用fastjson序列化问题
一、描述
程序中发现，空指针异常（java.lang.NullPointerException），调用fastjson反序列化，不会报错
自定义的异常（*.ServiceMethodNotFoundException），调用fastjson反序列化，会报错
二、Debug了一下代码发现：
1、调用了toJSONString(),在序列化后的字符串中加入了“@type”属性
"@type":"*.NullPointerException"
"@type":"*.ServiceMethodNotFoundException"
2、@type会给fastjson的安全漏洞。所以在1.2.25版本号后，fastjson增加了check方法。
Fastjson默认也为check方法增加了107个白名单。其中NullPointerException就在白名单中。白名单中，有常用的类。截图如下
所以，自定义异常被fastjson做为非安全信息，拦截了。
三、解决办法
可以把自定义异常，拆分成key:value格式，然后组装成map或JSONObject。然后再序列化