GSON en Google App Engine arroja una excepción de seguridad

Estoy tratando de convertir un objeto en JSON utilizando la biblioteca GSON en Google App Engine. Por alguna razón, arroja esta excepción y no entiendo cómo resolver esto. ¿Alguna sugerencia?GSON en Google App Engine arroja una excepción de seguridad

Código

java.lang.SecurityException: java.lang.IllegalAccessException: Reflection is not allowed on private static final int java.util.BitSet.ADDRESS_BITS_PER_WORD 
    at com.google.appengine.runtime.Request.process-8d5b435d6736643f(Request.java) 
    at java.lang.reflect.AccessibleObject.setAccessible(AccessibleObject.java:29) 
    at com.google.gson.ObjectNavigator.navigateClassFields(ObjectNavigator.java:141) 
    at com.google.gson.ObjectNavigator.accept(ObjectNavigator.java:123) 
    at com.google.gson.JsonSerializationVisitor.getJsonElementForChild(JsonSerializationVisitor.java:148) 
    at com.google.gson.JsonSerializationVisitor.addAsArrayElement(JsonSerializationVisitor.java:139) 
    at com.google.gson.JsonSerializationVisitor.visitArray(JsonSerializationVisitor.java:83) 
    at com.google.gson.ObjectNavigator.accept(ObjectNavigator.java:109) 
    at com.google.gson.JsonSerializationVisitor.getJsonElementForChild(JsonSerializationVisitor.java:148) 
    at com.google.gson.JsonSerializationVisitor.addAsChildOfObject(JsonSerializationVisitor.java:126) 
    at com.google.gson.JsonSerializationVisitor.visitArrayField(JsonSerializationVisitor.java:95) 
    at com.google.gson.ObjectNavigator.navigateClassFields(ObjectNavigator.java:154) 
    at com.google.gson.ObjectNavigator.accept(ObjectNavigator.java:123) 
    at com.google.gson.JsonSerializationContextDefault.serialize(JsonSerializationContextDefault.java:56) 
    at com.google.gson.Gson.toJsonTree(Gson.java:230) 
    at com.google.gson.Gson.toJson(Gson.java:315) 
    at com.google.gson.Gson.toJson(Gson.java:270) 
    at com.google.gson.Gson.toJson(Gson.java:250) 
    at companionmodel.Sample_Model_PopulateServlet.printOutput(Sample_Model_PopulateServlet.java:59) 
    at companionmodel.Sample_Model_PopulateServlet.doGet(Sample_Model_PopulateServlet.java:28) 
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:693) 
    at javax.servlet.http.HttpServlet.service(HttpServlet.java:806) 
    at org.mortbay.jetty.servlet.ServletHolder.handle(ServletHolder.java:511) 
    at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1166) 
    at com.google.apphosting.utils.servlet.ParseBlobUploadFilter.doFilter(ParseBlobUploadFilter.java:97) 
    at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157) 
    at com.google.apphosting.runtime.jetty.SaveSessionFilter.doFilter(SaveSessionFilter.java:35) 
    at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157) 
    at com.google.apphosting.utils.servlet.TransactionCleanupFilter.doFilter(TransactionCleanupFilter.java:43) 
    at org.mortbay.jetty.servlet.ServletHandler$CachedChain.doFilter(ServletHandler.java:1157) 
    at org.mortbay.jetty.servlet.ServletHandler.handle(ServletHandler.java:388) 
    at org.mortbay.jetty.security.SecurityHandler.handle(SecurityHandler.java:216) 
    at org.mortbay.jetty.servlet.SessionHandler.handle(SessionHandler.java:182) 
    at org.mortbay.jetty.handler.ContextHandler.handle(ContextHandler.java:765) 
    at org.mortbay.jetty.webapp.WebAppContext.handle(WebAppContext.java:418) 
    at com.google.apphosting.runtime.jetty.AppVersionHandlerMap.handle(AppVersionHandlerMap.java:238) 
    at org.mortbay.jetty.handler.HandlerWrapper.handle(HandlerWrapper.java:152) 
    at org.mortbay.jetty.Server.handle(Server.java:326) 
    at org.mortbay.jetty.HttpConnection.handleRequest(HttpConnection.java:542) 
    at org.mortbay.jetty.HttpConnection$RequestHandler.headerComplete(HttpConnection.java:923) 
    at com.google.apphosting.runtime.jetty.RpcRequestParser.parseAvailable(RpcRequestParser.java:76) 
    at org.mortbay.jetty.HttpConnection.handle(HttpConnection.java:404) 
    at com.google.apphosting.runtime.jetty.JettyServletEngineAdapter.serviceRequest(JettyServletEngineAdapter.java:135) 
    at com.google.apphosting.runtime.JavaRuntime.handleRequest(JavaRuntime.java:250) 
    at com.google.apphosting.base.RuntimePb$EvaluationRuntime$6.handleBlockingRequest(RuntimePb.java:5838) 
    at com.google.apphosting.base.RuntimePb$EvaluationRuntime$6.handleBlockingRequest(RuntimePb.java:5836) 
    at com.google.net.rpc.impl.BlockingApplicationHandler.handleRequest(BlockingApplicationHandler.java:24) 
    at com.google.net.rpc.impl.RpcUtil.runRpcInApplication(RpcUtil.java:398) 
    at com.google.net.rpc.impl.Server$2.run(Server.java:852) 
    at com.google.tracing.LocalTraceSpanRunnable.run(LocalTraceSpanRunnable.java:56) 
    at com.google.tracing.LocalTraceSpanBuilder.internalContinueSpan(LocalTraceSpanBuilder.java:576) 
    at com.google.net.rpc.impl.Server.startRpc(Server.java:807) 
    at com.google.net.rpc.impl.Server.processRequest(Server.java:369) 
    at com.google.net.rpc.impl.ServerConnection.messageReceived(ServerConnection.java:442) 
    at com.google.net.rpc.impl.RpcConnection.parseMessages(RpcConnection.java:319) 
    at com.google.net.rpc.impl.RpcConnection.dataReceived(RpcConnection.java:290) 
    at com.google.net.async.Connection.handleReadEvent(Connection.java:474) 
    at com.google.net.async.EventDispatcher.processNetworkEvents(EventDispatcher.java:831) 
    at com.google.net.async.EventDispatcher.internalLoop(EventDispatcher.java:207) 
    at com.google.net.async.EventDispatcher.loop(EventDispatcher.java:103) 
    at com.google.net.rpc.RpcService.runUntilServerShutdown(RpcService.java:251) 
    at com.google.apphosting.runtime.JavaRuntime$RpcRunnable.run(JavaRuntime.java:413) 
    at java.lang.Thread.run(Unknown Source)

estoy usando:

Gson gson = new Gson(); 
String json = gson.toJson(modelObject);

Fuente

2010-06-09 Legend

Esta función de reflexión simplemente no puede estar disponible en App Engine. Sin embargo, es extraño que AccessibleObject aparezca en la lista blanca de JRE: http://code.google.com/appengine/docs/java/jrewhitelist.html –

@Jason: gracias por la respuesta. Eso significa que necesito escribir mis propios métodos toJSON :( – Legend

Reflection está disponible en App Engine, pero parece que ese objeto en particular está fuera de los límites. Sin embargo, aunque la biblioteca incluso intente acceder a él, ¿está tratando de serializarlo? un BitSet sobre JSON? –

El motor de aplicación hace de soporte de reflexión - sin embargo usted está tratando de reflexionar sobre un campo privado de una clase JRE:

Reflexión

se permite llena una solicitud, , acceso reflexivo sin restricciones a su propias clases. Puede consultar cualquier miembro privado , usar java.lang.reflect.AccessibleObject.setAccessible(), y leer/establecer miembros privados.

Una aplicación puede también reflejar también en JRE y API clases, tales como java.lang.String y javax.servlet.http.HttpServletRequest. Sin embargo, solo puede acceder a miembros públicos de estas clases, no a protegidos o privados.

Una aplicación no puede reflejar contra otras clases que no pertenecen a sí mismo, y no se puede utilizar el método setAccessible() para eludir estas restricciones.

... http://code.google.com/appengine/docs/java/runtime.html#The_Sandbox de:

me gustaría que no escribe un serializador personalizado para Bitset.

Ver: http://sites.google.com/site/gson/gson-user-guide#TOC-Custom-Serialization-and-Deserializ

también: http://groups.google.com/group/google-gson/browse_thread/thread/535892ffcf691aa/897f27e37e03ce58?lnk=gst&q=bitset#897f27e37e03ce58

http://groups.google.com/group/google-gson/browse_thread/thread/535892ffcf691aa

Fuente

2010-06-09 15:01:25

Gracias. Supongo que en mi caso, no estoy seguro de por qué GSON está haciendo lo que está haciendo :) Si conoce alguna otra forma de hacerlo funcionar , sería genial. – Legend

Sin wukkas. ¿Tal vez registrar un serializador personalizado para Bitset? –

Gracias por la sugerencia. Lo investigaré. – Legend

Si App Engine no admite la reflexión, entonces estamos más o menos de izquierda a escribir nuestro propio método toJSON. Esto se puede hacer de la siguiente manera (no es un gran problema, pero alguien podría encontrar útil):

public SampleObject { 

    //... 

    /** 
    * Convert this object to a JSON object for representation 
    */ 
    public JSONObject toJSON() { 
    try { 
     JSONObject jsonobj = new JSONObject(); 
     jsonobj.put("id", this.id); 
     jsonobj.put("name", this.name); 
     return jsonobj; 
    } catch(Exception e) { 
     return null; 
    } 
    } 
}

A continuación, se puede utilizar un método toString en este objeto de imprimir la representación JSON. No es el mejor, estoy de acuerdo, pero hay una solución por ahora.

Fuente

2010-06-09 03:12:44 Legend

Es posible construir GsonBuilder con .excludeFieldsWithoutExposeAnnotation(), y marcar todos los campos en serie con la anotación @Expose. En este caso, Gson no intenta serializar otros campos que desee.

GsonBuilder gsonBuilder = new GsonBuilder(); 
gsonBuilder.excludeFieldsWithoutExposeAnnotation(); 
String json = gsonBuilder.create().toJson(modelObject);

Fuente

2010-08-12 09:24:49 Vasiliy

Tuve un problema similar recientemente.

Estaba ejecutando Gson para analizar JSON y funcionó bien durante mucho tiempo, así que no me preocupé porque GAE no permitiera Reflection en su plataforma.

Presenté una clase HashMap the Form y funcionó bien en mi sistema local con Gson haciendo JSON Parse a la perfección.

Pero cuando desplegué ese código a la nube de Google App Engine Fracasó con la siguiente excepción:

java.lang.SecurityException: java.lang.IllegalAccessException: Reflection is not allowed on private final int java.lang.ThreadLocal.threadLocalHashCode

Así que ahora he cambiado a Jackson JSON Analizador que es más rápido y no utiliza la reflexión - pero sí, más trabajo.

Fuente

2017-01-19 11:20:15

GSON en Google App Engine arroja una excepción de seguridad

Respuesta

Cuestiones relacionadas