啟用dubbo validation后hessian反序列化異常解決方案

原文地址：啟用dubbo validation后hessian反序列化異常解決方案

現(xiàn)象

啟用dubbo參數(shù)驗證潮酒，當(dāng)在provider端開啟驗證validation="true"贤牛。調(diào)用接口時，若接口參數(shù)為對象類型犁河，對象屬性驗證失敗，客戶端會報如下異常魄梯。

2019-04-25T09:57:18.544+0800 [ERROR] business-service o.a.c.c.C.[.[.[.[dispatcherServlet] - - Servlet.service() for servlet [dispatcherServlet] in context with path [] threw exception [Request processing failed; nested exception is java.lang.reflect.UndeclaredThrowableException] with root cause
com.alibaba.dubbo.remoting.RemotingException: com.alibaba.com.caucho.hessian.io.HessianFieldException: org.hibernate.validator.internal.engine.ConstraintViolationImpl.constraintDescriptor: 'org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl' could not be instantiated
com.alibaba.com.caucho.hessian.io.HessianFieldException: org.hibernate.validator.internal.engine.ConstraintViolationImpl.constraintDescriptor: 'org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl' could not be instantiated
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.logDeserializeError(JavaDeserializer.java:167)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer$ObjectFieldDeserializer.deserialize(JavaDeserializer.java:410)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.readObject(JavaDeserializer.java:276)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.readObject(JavaDeserializer.java:203)
    at com.alibaba.com.caucho.hessian.io.SerializerFactory.readObject(SerializerFactory.java:526)
... more
Caused by: com.alibaba.com.caucho.hessian.io.HessianProtocolException: 'org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl' could not be instantiated
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.instantiate(JavaDeserializer.java:316)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.readObject(JavaDeserializer.java:201)
    at com.alibaba.com.caucho.hessian.io.Hessian2Input.readObjectInstance(Hessian2Input.java:2818)
    at com.alibaba.com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:2145)
    at com.alibaba.com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:2074)
    at com.alibaba.com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:2118)
    at com.alibaba.com.caucho.hessian.io.Hessian2Input.readObject(Hessian2Input.java:2074)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer$ObjectFieldDeserializer.deserialize(JavaDeserializer.java:406)
    ... 41 more
Caused by: java.lang.reflect.InvocationTargetException
    at sun.reflect.NativeConstructorAccessorImpl.newInstance0(Native Method)
    at sun.reflect.NativeConstructorAccessorImpl.newInstance(NativeConstructorAccessorImpl.java:62)
    at sun.reflect.DelegatingConstructorAccessorImpl.newInstance(DelegatingConstructorAccessorImpl.java:45)
    at java.lang.reflect.Constructor.newInstance(Constructor.java:423)
    at com.alibaba.com.caucho.hessian.io.JavaDeserializer.instantiate(JavaDeserializer.java:312)
    ... 48 more
Caused by: java.lang.NullPointerException
    at org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl.<init>(ConstraintDescriptorImpl.java:176)
    at org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl.<init>(ConstraintDescriptorImpl.java:233)
    ... more

版本

<dependency>
    <groupId>org.apache.dubbo</groupId>
    <artifactId>dubbo</artifactId>
    <version>2.7.1</version>
</dependency>

同時測試了2.6.5也有同樣的問題桨螺。

分析

異常表象為'org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl' could not be instantiated，在繼續(xù)跟蹤棧信息是在下面的地方拋出了NullPointerException異常酿秸。

Caused by: java.lang.NullPointerException
    at org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl.<init>(ConstraintDescriptorImpl.java:176)
    at org.hibernate.validator.internal.metadata.descriptor.ConstraintDescriptorImpl.<init>(ConstraintDescriptorImpl.java:233)

進(jìn)入ConstraintDescriptorImpl.java:176行看下灭翔，代碼如下：

public ConstraintDescriptorImpl(ConstraintHelper constraintHelper,
            Member member,
            ConstraintAnnotationDescriptor<T> annotationDescriptor,
            ElementType type,
            Class<?> implicitGroup,
            ConstraintOrigin definedOn,
            ConstraintType externalConstraintType) {
this.annotationDescriptor = annotationDescriptor;
this.elementType = type;
this.definedOn = definedOn;
this.isReportAsSingleInvalidConstraint = annotationDescriptor.getType().isAnnotationPresent(ReportAsSingleViolation.class);

... more

報空指針的位置就是

this.isReportAsSingleInvalidConstraint = annotationDescriptor.getType().isAnnotationPresent(ReportAsSingleViolation.class);

結(jié)論

dubbo使用默認(rèn)序列化協(xié)議hessian，在反序列化時根據(jù)構(gòu)造函數(shù)參數(shù)個數(shù)優(yōu)先級來取參數(shù)最少的構(gòu)造器辣苏，由于ConstraintDescriptorImpl該類只一個構(gòu)造器肝箱，debug進(jìn)入發(fā)現(xiàn)在初始化時傳入的參數(shù)全部為null，這就造成了NullPointerException異常稀蟋，導(dǎo)致序列化失敗煌张。
從ConstraintViolationException繼承結(jié)構(gòu)可以看到其繼承自ValidationException，并增加了一個參數(shù)private final Set<ConstraintViolation<?>> constraintViolations;用來將驗證信息傳遞到consumer退客，反序列化的問題就是出在了Set<ConstraintViolation<?>>上骏融。

屏幕快照 2019-04-25 下午3.17.42.png

解決方案

知道了問題出在哪里，那解決起來還是很方便的萌狂。既然Set<ConstraintViolation<?>> constraintViolations是為了將校驗信息傳遞到consumer档玻，那我們自己自定義一個校驗信息體就OK啦。
使用dubbo驗證擴(kuò)展自定義一個validation茫藏。

具體實現(xiàn)如下：
實現(xiàn)一個Validation接口误趴，返回一個自定義的Validator

package com.example.demo.dubbo.validation;

import org.apache.dubbo.common.URL;
import org.apache.dubbo.validation.Validation;
import org.apache.dubbo.validation.Validator;

/**
 * @ClassName CustomValidation
 * @Description
 * @Author lixin
 * @Date 2019-04-23 17:34
 */
public class CustomValidation implements Validation{

    @Override
    public Validator getValidator(URL url) {
        return new CustomValidator(url);
    }
}

CustomValidation實現(xiàn)，這里只需要簡單的捕獲一下ConstraintViolationException異常务傲，將violations取出重新格式化即可冤留，同時還保持了dubbo validation的原生邏輯支持

package com.example.demo.dubbo.validation;

import org.apache.dubbo.common.URL;
import org.apache.dubbo.common.json.JSONArray;
import org.apache.dubbo.common.json.JSONObject;
import org.apache.dubbo.common.utils.ReflectUtils;
import org.apache.dubbo.validation.support.jvalidation.JValidator;
import org.apache.dubbo.validation.Validator;

import javax.validation.*;
import java.util.*;

/**
 * 繼承自{@link JValidator}保證了dubbo原生的vidation邏輯。
 * 修改點：1树灶、捕獲ConstraintViolationException異常纤怒，將驗證未通過異常改為ValidationException，解決dubbo hessian反序列化失敗問題
 *       2天通、格式化驗證提示泊窘，使用json格式響應(yīng)
 *
 * @Author lixin
 * @Date 2019-04-23 17:35
 */
public class CustomValidator extends JValidator implements Validator {

    private final Class<?> clazz;

    @SuppressWarnings({"unchecked", "rawtypes"})
    public CustomValidator(URL url) {
        super(url);
        this.clazz = ReflectUtils.forName(url.getServiceInterface());
    }

    @Override
    public void validate(String methodName, Class<?>[] parameterTypes, Object[] arguments) throws Exception {

        try{
            super.validate(methodName,parameterTypes,arguments);
        }catch (ConstraintViolationException e){
            throw new ValidationException(constraintMessage(clazz.getName(),methodName,e.getConstraintViolations()));
        }
    }

    private String constraintMessage(String className,String methodName,Set<ConstraintViolation<?>> violations){
        JSONObject json = new JSONObject();
        json.put("service",className);
        json.put("method",methodName);

        JSONArray details = new JSONArray();
        for(ConstraintViolation violation : violations){
            JSONObject detail = new JSONObject();
            detail.put("bean",violation.getRootBean().getClass().getName());
            detail.put("property",violation.getPropertyPath().toString());
            detail.put("message",violation.getMessage());
            details.add(detail);
        }
        json.put("details",details);
        return json.toString();
    }
}

使用方式

provider端啟用(注解方式)

@Service(validation = "xxx")

consumer端啟用(注解方式)

@Reference(validation = "xxx")

建議

1、在consumer端開啟驗證，以減少無用的請求打到provider端烘豹。
2瓜贾、自定義的model類，增加默認(rèn)構(gòu)造器携悯。

最后編輯于 ：
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請聯(lián)系作者
  • 人面猴
    序言：七十年代末祭芦，一起剝皮案震驚了整個濱河市，隨后出現(xiàn)的幾起案子憔鬼，更是在濱河造成了極大的恐慌龟劲，老刑警劉巖，帶你破解...
    沈念sama閱讀 206,968評論 6贊 482
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件轴或，死亡現(xiàn)場離奇詭異昌跌，居然都是意外死亡，警方通過查閱死者的電腦和手機(jī)照雁，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,601評論 2贊 382
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門蚕愤，熙熙樓的掌柜王于貴愁眉苦臉地迎上來，“玉大人饺蚊，你說我怎么就攤上這事萍诱。” “怎么了污呼？”我有些...
    開封第一講書人閱讀 153,220評論 0贊 344
  • 道士緝兇錄：失蹤的賣姜人
    文/不壞的土叔 我叫張陵砂沛，是天一觀的道長。 經(jīng)常有香客問我曙求，道長碍庵，這世上最難降的妖魔是什么？ 我笑而不...
    開封第一講書人閱讀 55,416評論 1贊 279
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任悟狱，我火速辦了婚禮静浴，結(jié)果婚禮上，老公的妹妹穿的比我還像新娘挤渐。我一直安慰自己苹享，他們只是感情好，可當(dāng)我...
    茶點故事閱讀 64,425評論 5贊 374
  • 惡毒庶女頂嫁案：這布局不是一般人想出來的
    文/花漫 我一把揭開白布浴麻。 她就那樣靜靜地躺著得问，像睡著了一般。 火紅的嫁衣襯著肌膚如雪软免。 梳的紋絲不亂的頭發(fā)上宫纬，一...
    開封第一講書人閱讀 49,144評論 1贊 285
  • 城市分裂傳說
    那天，我揣著相機(jī)與錄音膏萧，去河邊找鬼漓骚。 笑死蝌衔，一個胖子當(dāng)著我的面吹牛，可吹牛的內(nèi)容都是我干的蝌蹂。 我是一名探鬼主播噩斟，決...
    沈念sama閱讀 38,432評論 3贊 401
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開眼，長吁一口氣：“原來是場噩夢啊……” “哼孤个！你這毒婦竟也來了剃允？” 一聲冷哼從身側(cè)響起，我...
    開封第一講書人閱讀 37,088評論 0贊 261
  • 萬榮殺人案實錄
    序言：老撾萬榮一對情侶失蹤齐鲤，失蹤者是張志新（化名）和其女友劉穎斥废，沒想到半個月后，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體佳遂，經(jīng)...
    沈念sama閱讀 43,586評論 1贊 300
  • ?護(hù)林員之死
    正文 獨居荒郊野嶺守林人離奇死亡营袜，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點故事閱讀 36,028評論 2贊 325
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年撒顿，在試婚紗的時候發(fā)現(xiàn)自己被綠了丑罪。 大學(xué)時的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
    茶點故事閱讀 38,137評論 1贊 334
  • 活死人
    序言：一個原本活蹦亂跳的男人離奇死亡凤壁，死狀恐怖吩屹，靈堂內(nèi)的尸體忽然破棺而出，到底是詐尸還是另有隱情拧抖，我是刑警寧澤煤搜，帶...
    沈念sama閱讀 33,783評論 4贊 324
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布，位于F島的核電站唧席，受9級特大地震影響擦盾，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜淌哟，卻給世界環(huán)境...
    茶點故事閱讀 39,343評論 3贊 307
  • 男人毒藥：我在死后第九天來索命
    文/蒙蒙 一迹卢、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧徒仓，春花似錦腐碱、人聲如沸。這莊子的主人今日做“春日...
    開封第一講書人閱讀 30,333評論 0贊 19
  • 一樁弒父案症见，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至殃饿，卻和暖如春谋作，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背乎芳。 一陣腳步聲響...
    開封第一講書人閱讀 31,559評論 1贊 262
  • 情欲美人皮
    我被黑心中介騙來泰國打工瓷们， 沒想到剛下飛機(jī)就差點兒被人妖公主榨干…… 1. 我叫王不留业栅，地道東北人。 一個月前我還...
    沈念sama閱讀 45,595評論 2贊 355
  • 代替公主和親
    正文 我出身青樓谬晕，卻偏偏與公主長得像碘裕，于是被迫代替她去往敵國和親。 傳聞我的和親對象是個殘疾皇子攒钳，可洞房花燭夜當(dāng)晚...
    茶點故事閱讀 42,901評論 2贊 345