java java 反序列化过滤器 ObjectInputFilter

Posted 2022-04-06 九师兄

文章目录

• 1.概述
• 2.案例
• • 2.1 实体类
  • 2.2 正常测试
  • 2.3 拒绝策略
  • 2.4 jdk9实现ObjectInputFilter
• 3.源码分析
• • 3.1 获取fliter

1.概述

ObjectInputFilter 的主要功能就是 反序列化过滤器，可以过滤掉不规范的对象，防止恶意反序列化

Functional Interface:

参考：API Reference Document

这是一个功能接口ÿ