Estrategia de deserialización no confiable

Question

Tengo una red bastante compleja de objetos que me gustaría serializar y deserializar en un entorno no confiable (navegador web, usando Unity 3D). La serialización BinaryFormatter está funcionando bien, pero la deserialización se bloquea con errores de "acceso a campos privados". Funciona perfectamente cuando estoy ejecutando localmente.

Prefiero no hacer que mi base de código sea mala haciendo públicos todos mis campos privados. ¿Cuál es la mejor manera de lograr que la deserialización funcione en un entorno no confiable sin hacer esto? Estoy abierto a cambiar los métodos de serialización, BinaryFormatter fue el más fácil de empezar.

ACTUALIZACIÓN no quiero para evitar la serialización de acceder a mis datos privados, quiero permiten la serialización para acceder a mis datos privados sin tener que hacerlo público, poniendo en peligro la encapsulación de mi código.

Gracias.

Answer 1

Bueno, si desea evitar el acceso privado al campo por serialización, es posible que desee pasar a la serialización Xml de quizás incluso la serialización Json.

Puede evitar que los campos privados se serialicen colocando atributos no serializados en ellos, pero puede tener problemas cuando los desarrolladores esperan que sus campos contengan valores válidos y no tengan en cuenta el hecho de que esos valores de campo se pierden cuando se transfieren al plugin de Unity

Answer 2

Serializadores gusta XmlSerializer y JavaScriptSerializer trabajo en contra de los miembros del público, por lo que debe (cruza los dedos) funciona de manera aceptable en términos de confianza. También puedes probar protobuf-net si quieres binario, pero no he probado agresivamente este escenario (aunque funciona en cosas como Silverlight, que tiene un modelo de confianza bastante exigente).

Si quiere seguir con BinaryFormatter pero no quiere que toque sus campos directamente puede implementar ISerializable, pero hacerlo todo manualmente es ... doloroso.

Answer 3

Ninguna de las respuestas realmente respondió mi pregunta (ver la actualización para aclarar). Terminé escribiendo mi propio formato de serialización simple usando BinaryWriter. Al final me di cuenta de que lo que hice fue equivalente a implementar manualmente la interfaz ISerializable para mis clases. Tuve que implementar manualmente el código de serialización del gráfico. Aunque no es difícil, es un poco sutil, y ya se ha hecho por mí. Para futuras personas con esta pregunta, si no hay mejores respuestas, recomiendo implementar manualmente ISerialzable.