molde genérico inseguro al deserializar una colección

Question

public Configuration(Node node, File file) { 
    HashMap<String, String> conf = (HashMap<String, String>) SerializationUtils.deserialize(new FileInputStream(file)); 
} 

entiendo por qué esto da una advertencia fundido insegura, pero ¿cuál es la mejor manera/aceptada de hacer esto con seguridad? ¿Hay alguna buena manera?

Answer 1

No puede manejar esta situación de una manera totalmente segura utilizando solo el lenguaje Java.

Debido a que esto es algo que tiene que ser hecho en varias ocasiones y realmente no se puede conseguir alrededor de él, se sugiere emplear un método genreic ay leer y emitir objetos genéricos:

@SuppressWarnings("unchecked") 
public static <T> T readObject(
    ObjectInputStream in 
) throws IOException, ClassNotFoundException { 
    return (T)in.readObject(); 
} 

Sin embargo, sugiero que generalmente no usas métodos como este para suprimir las advertencias válidas.

Answer 2

En realidad no hay ninguna manera de hacer esto correctamente porque la información de tipo en tiempo de compilación que desea comprobar (es decir String) no está disponible en tiempo de ejecución, (es decir, cuando el elenco que realmente ocurre) a través del proceso conocido como borrado . Creo que la mejor manera es para que usted pueda pasar su colección deserializado a través de un poco de "corrector" a medida:

Map<?,?> conf = deserialize(rsrc); 
Map<String, String> checked = checkMap(conf, String.class, String.class); 
//can use checked freely 

donde:

@SuppressWarnings("unchecked") 
public static <K, V> Map<K,V> checkMap(Map<?,?> map, Class<? extends K> k, Class<? extends V> v) { 
    for (Map.Entry<?, ?> e : map) { 
     k.cast(e.getKey()); //will throw ClassCastException 
     v.cast(e.getValue()); 
    } 
    return (Map<K,V>) map; //unchecked 
} 

Answer 3

Para construir en la respuesta anterior, suelo ir un poco más lejos al suprimir advertencias. Puse la anotación en una variable local en lugar del método, para reducir el alcance de la supresión. Esto significa que si alguien viene y aumenta el método más tarde, no habrá una supresión involuntaria. Agrega otra línea de código, pero creo que la compensación vale la pena.

public static <T> T readObject(
    ObjectInputStream in 
) throws IOException, ClassNotFoundException { 
    @SuppressWarnings("unchecked") 
    T val = (T)in.readObject(); 
    return val; 
} 

Lamentablemente no se puede agregar una anotación a una expresión (al menos no todavía).