如何在GWT的序列化策略白名单中添加类型？
在GWT（Google Web Toolkit）中，序列化策略白名单是一种安全机制，用于限制在客户端和服务器之间传输的数据类型。要在GWT的序列化策略白名单中添加类型，请按照以下步骤操作：
- 首先，确定要添加到白名单中的类型。例如，我们将添加一个名为
com.example.MyClass的类型。 - 在模块的
.gwt.xml文件中，添加一个<inherits>标签，引入com.google.gwt.user.User模块。例如：
<inherits name="com.google.gwt.user.User"/>- 在模块的
.gwt.xml文件中，添加一个<extend-configuration-property>标签，将类型添加到白名单中。例如：
- 保存并重新编译GWT项目。现在，
com.example.MyClass类型应该已经添加到了GWT的序列化策略白名单中。
请注意，这只是在白名单中添加类型的一种方法。还可以通过在Java代码中使用@IsSafeHtml或@IsTrustedResourceUri注解来添加类型。具体方法可以参考GWT官方文档：https://developers.google.com/web-toolkit/doc/latest/DevGuideSecurityRpcXss
关于腾讯云产品的推荐，鉴于问题中提到的云计算品牌商，我们暂时没有相关产品可以推荐。如果您有其他关于腾讯云的问题，欢迎随时提问。
相关·内容
9回答
GWT的序列化程序对java.io.Serializable的支持有限，但出于安全原因，它支持的类型有一个白名单。我找到的文档，例如，说明您想序列化的任何类型“必须包含在序列化策略白名单中”，并且该列表是在编译时生成的，但没有解释编译器如何决定白名单上的内容。生成的<
浏览 2提问于2008-09-26得票数 35
回答已采纳
尝试在我们的应用程序中使用GWT RPC。我们的应用程序为静态内容和动态内容提供不同的基础url。例如，指向foo.jsp的url可能有由websphere提供的http://localhost/context/foo.jsp，对于该jsp中的img/js，我们将有像http://localhost/uistatic/foo.js这样的url，由
浏览 0提问于2010-02-14得票数 2
2回答
这个问题的对立面：
GWT正在向序列化策略添加不需要的类型，并使我的JS膨胀。如何手动裁剪GWT白名单？或者我完全应该这样做？例如，如果我将接口列表放在GWT服务类上，GWT必须生成处理ArrayList、LinkedList、Stack、Vector等的Javascript。即使我的团队知道我们只会返回一个ArrayList。我可以只将该方法<
浏览 1提问于2010-01-23得票数 5
回答已采纳
我有一个可序列化的GWT类，我们称它为Foo。Foo实现了IsSerializable，具有原语和可序列化成员，以及其他临时成员和一个无参数构造函数。void doStuff(Foo foo, AsyncCallback<Void> async);我如何使用它：myService.doStu
浏览 0提问于2010-04-19得票数 1
回答已采纳
2回答
我已经创建了一个非常基本的应用程序。我只有一个服务类和一个对应的异步类，它只包含Java类型，不包含自定义类。但是我仍然得到了序列化异常。 public Object getAdditionalDetials(ArrayList<String> ids);} public voi
浏览 7提问于2013-01-13得票数 1
回答已采纳
2回答
我有一个带有TreeMap的可序列化对象。到目前为止一切都很好。现在，忽略密钥的情况是非常必要的：这不起作用，因为String.CASE_INSENSITIVE_ORDER是不可序
浏览 5提问于2012-04-12得票数 4
回答已采纳
3回答
分析可序列化类型的“my.project.package.myService”
public abstract java.util.List<java.io.SerializableChecking all subtypes of Object which qualify for serialization
似乎我不能用序列化来做我的列表..。我可以使用自己的接口(类似于AsyncDataInterface，它实现了可序列化</e
浏览 0提问于2010-06-17得票数 14
回答已采纳
序列化的类型集中，否则无法加载其SerializationPolicy对象。出于安全目的，此类型将不序列化。现在，gwt编译提供了以下输出：
浏览 5提问于2011-07-07得票数 1
回答已采纳
我正在尝试对GWT RPC序列化策略做一些背景阅读，发现GWT在编译后将*.gwt.rpc文件中的可序列化类型列入白名单。下面是在我的应用程序中生成的一个这样的.gwt.rpc文件的摘录：
com.subex.rocforms.sample.client.gwt.demo.PriorityModel, true
浏览 2提问于2013-06-20得票数 4
回答已采纳
2回答
我尝试使用泛型创建单个服务，而不是创建100个不同的GWT服务和serviceAsync类。CommandServiceAsync command = GWT.create(CommandService.class );错误:未捕获的异常转义com.google.gwt.event.shared.UmbrellaException:异常:延迟绑定“com.xxx.CommandService”失败
浏览 8提问于2014-02-10得票数 3
我得到了以下例外：
使用GWT2.1和内置的Jetty服务器。根据文档，这种类型绝对是可序列化
浏览 10提问于2010-11-17得票数 21
回答已采纳
2回答
gwt序列化策略宿主模式不同步
、、、、
当在宿主模式下运行我的GWT应用程序(gwt 2.0.4)，调用运行在远程Tomcat上的RPC方法时，我得到GWT序列化异常：.... 33 more
宿主模式生成具有不同md5的序列化策略文件(Md5)，这些文件是在GWT编译期间创建
浏览 2提问于2011-08-12得票数 7
9回答
我在GWT应用程序的客户端部分有一个枚举，当我尝试运行它时，会得到一个与序列化问题相关的异常。我做错什么了吗？我读到GWT支持枚举，我使用的是最新版本。(ServerSerializationStreamWriter.java:742)Caused by: com.google.gwt.user.client.rpc.SerializationException(ServerSerializationStreamWriter.java:
浏览 1提问于2010-11-18得票数 12
回答已采纳
1回答
子类的GWT序列化
、、、
我有一个RPC服务，它返回从Event (抽象)扩展而来的GameEvent类型的对象。当我在客户端获得对象时，从Event继承的所有属性(eventId、copyEventId、gameTimeGMT)都被设置为null，而在服务器端，这些属性都有值。protected String copyEventId; protected Event() { }
更新:我使用gwt-platform下面是对服务客户端
浏览 0提问于2010-08-26得票数 6
回答已采纳
在运行使用GWT、GWT-Platform和App的web应用程序时，我会遇到这个错误：
guice-3.0.jar gu
浏览 2提问于2012-07-17得票数 0
回答已采纳
3回答
我需要在GWT中序列化已知类型(仅限JDBC类型)的对象。我有一个保存已知的"jdbc“对象列表的对象，我需要将它从客户端传输到服务器，然后再传输回来。如果这个对象序列化到文件，而不是在gwt客户端环境中，我可以在Object的列表中保存那些未知的对象。但是GWT不能序列化Object类型的<
浏览 2提问于2012-02-21得票数 1
在我的应用程序中，我使用了spring、spring-security、struts和iBatis的组合.现在，我希望将struts迁移到GWT。新的组合必须是spring、spring-security、GWT和iBatis。是否可以在不影响另一层DAO
浏览 0提问于2012-08-28得票数 2
回答已采纳
3回答
我正在为的一个问题寻找一个解决方案。具体问题是GWT无法加载序列化策略文件，从而产生以下错误：
他们的生命周期是什么？什么时候上膛？(我看到它正在启动服务器。生
浏览 2提问于2012-06-21得票数 9
回答已采纳
我使用带有java和的作为数据库。实体类有数组，在试图从数据库检索数据时，我得到了异常：
import javax.jdo.annotations.PrimaryKey;
impor
浏览 0提问于2010-04-22得票数 3
1回答
我正在尝试将Game对象从服务器发送到GWT中的客户端。，它包含玩家的状态，如名称、剩余生命等等。然而，CpuPlayer包含许多内部处理数据，并且是纯粹的服务器端。因此，它不包括在GWT序列化白名单中。我想要做的是将CpuPlayer作为一个Player发送到客户端，即在序列化期间掩盖所有子类的特性。
这个方法听起来不错吗？有办法吗？我查看了自定义序列化
浏览 1提问于2013-12-21得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
