讲师中心 微信公众号
AI工具推荐 视频效率加速

Java 中怎么排查反序列化时的 InvalidClassException

老明君_5352

老明君_5352

发布时间:2026-10-25 11:04:48

|

862人浏览过

|

来源于php中文网

原创

核心原因是serialVersionUID不匹配或类结构不兼容,需检查两端是否显式声明并统一该值、验证类结构变更兼容性、确认字节码来源一致。

java 中怎么排查反序列化时的 invalidclassexception

Java 反序列化时抛出 InvalidClassException,核心原因是序列化方与反序列化方的类定义不一致,最常见的是 serialVersionUID 不匹配。排查需从类版本、JVM 环境、字节码一致性三方面入手。

检查 serialVersionUID 是否显式声明且一致

这是最常见原因。若类未显式定义 serialVersionUID,JVM 会根据类结构(字段名、类型、访问修饰符、接口等)自动生成一个;只要类稍作修改(如加个注释、改方法顺序、增删私有方法),生成的值就可能变化,导致反序列化失败。

  • 确认两端代码中该类是否都显式声明了 private static final long serialVersionUID = xxxL;
  • 对比两个环境(如旧服务 vs 新服务、本地 vs 生产)中该类编译后的 serialVersionUID 值:可用 serialver -classpath xxx.jar com.example.Foo 命令查看
  • 若一端有、一端无,或值不同,统一为相同显式值即可(推荐用 serialver 生成一次后固定)

确认类结构是否真正兼容

即使 serialVersionUID 相同,某些结构性变更仍会导致反序列化异常(如抛出 InvalidClassException 的子类或类似提示):

  • 删除了被序列化的非瞬态(non-transient)字段 → 反序列化时忽略该字段,通常不报错
  • 添加了新的非瞬态字段 → 反序列化时设为默认值(0/null/false),一般安全
  • 修改字段类型(如 int → long)、重命名字段、改变访问级别(private → public)→ 很可能触发异常
  • 将类从非 Serializable 改为实现,或反之;或父类变更可序列化状态 → 影响继承链的序列化协议

验证字节码来源与运行时类是否一致

看似相同的类,可能因构建/部署问题导致实际加载的 class 文件不同:

Java注释规范Skills
Java注释规范Skills

当用户要求为 Java 代码添加注释、修改注释、审查注释、整理注释格式,或要求按照代码注释规范处理 Java 文件时,使用本技能。本技能用于统一生成和维护 Java 类注释模板、按 Git 对比 release 判断版本号、补充每行代码上方中文块注释、调整注释空行规则,并保持 Java 文件 UTF-8 无 BOM 编码。典型触发场景包括:补充类注释、更新 @version、检查 @author 来源、整理行尾注释、把注释放到代码上一行、检查注释是否符合规范、构建前检查 Java 注释风格。

下载

立即学习“Java免费学习笔记(深入)”;

  • 检查反序列化端的 classpath 中是否存在多个版本的该类(如老 jar 包残留、IDE 缓存、模块重复引入)
  • 在反序列化失败处加断点,用 obj.getClass().getProtectionDomain().getCodeSource() 查看类从哪个路径加载
  • 用 jcmd <pid> VM.native_memory summary 或 jmap -clstats 辅助定位类加载器和类版本
  • 对比序列化数据源头(如 Redis 中的 byte[]、文件内容)是否确实由预期版本的类写出(可通过 ObjectInputStream 子类覆盖 resolveClass 打印加载的 ObjectStreamClass 信息)

启用详细序列化调试(临时手段)

JVM 提供了底层调试开关,能暴露更具体的不匹配点:

  • 启动时添加 JVM 参数:-Dsun.io.serialization.extendedDebugInfo=true
  • 配合日志级别(如 Log4j 设置 org.apache.log4j 为 DEBUG)或捕获异常堆栈中的 ObjectStreamClass 输出
  • 注意:该参数仅影响部分 JDK 版本(如 Oracle JDK 8u121+),OpenJDK 行为可能略有差异,生产慎用

不复杂但容易忽略。关键在于锁定“谁写的”和“谁读的”,再比对二者的真实字节码与序列化元数据。

热门AI工具

更多
PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

音述AI
音述AI Hot

一款AI音频处理工具,主要用于音述AI是一个以“用声音述说故事”为核心的 AI 音乐创作与声音分享社区,适合需要提升相关任务效率的用户。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

讯飞绘文

讯飞绘文是一款由科大讯飞推出的一站式 AIGC 内容运营平台。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

相关专题

更多
java
java

Java是一个通用术语,用于表示Java软件及其组件,包括“Java运行时环境 (JRE)”、“Java虚拟机 (JVM)”以及“插件”。php中文网还为大家带了Java相关下载资源、相关课程以及相关文章等内容,供大家免费下载使用。

11157

2023.06.15

java正则表达式语法
java正则表达式语法

java正则表达式语法是一种模式匹配工具,它非常有用,可以在处理文本和字符串时快速地查找、替换、验证和提取特定的模式和数据。本专题提供java正则表达式语法的相关文章、下载和专题,供大家免费下载体验。

8262

2023.07.05

java自学难吗
java自学难吗

Java自学并不难。Java语言相对于其他一些编程语言而言,有着较为简洁和易读的语法,本专题为大家提供java自学难吗相关的文章,大家可以免费体验。

7132

2023.07.31

java配置jdk环境变量
java配置jdk环境变量

Java是一种广泛使用的高级编程语言,用于开发各种类型的应用程序。为了能够在计算机上正确运行和编译Java代码,需要正确配置Java Development Kit(JDK)环境变量。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

1204

2023.08.01

java保留两位小数
java保留两位小数

Java是一种广泛应用于编程领域的高级编程语言。在Java中,保留两位小数是指在进行数值计算或输出时,限制小数部分只有两位有效数字,并将多余的位数进行四舍五入或截取。php中文网给大家带来了相关的教程以及文章,欢迎大家前来阅读学习。

968

2023.08.02

java基本数据类型
java基本数据类型

java基本数据类型有:1、byte;2、short;3、int;4、long;5、float;6、double;7、char;8、boolean。本专题为大家提供java基本数据类型的相关的文章、下载、课程内容,供大家免费下载体验。

1436

2023.08.02

java有什么用
java有什么用

java可以开发应用程序、移动应用、Web应用、企业级应用、嵌入式系统等方面。本专题为大家提供java有什么用的相关的文章、下载、课程内容,供大家免费下载体验。

2929

2023.08.02

java在线网站
java在线网站

Java在线网站是指提供Java编程学习、实践和交流平台的网络服务。近年来,随着Java语言在软件开发领域的广泛应用,越来越多的人对Java编程感兴趣,并希望能够通过在线网站来学习和提高自己的Java编程技能。php中文网给大家带来了相关的视频、教程以及文章,欢迎大家前来学习阅读和下载。

20211

2023.08.03

Gradle插件开发入门教程
Gradle插件开发入门教程

本专题介绍Gradle插件开发的基本流程,涵盖插件类编写、自定义任务注册、扩展参数设计和插件应用方法,帮助你理解插件如何组织构建逻辑,减少多个项目之间的重复配置。

20

2026.10.22

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
dev.java 官方:Learn Java
dev.java 官方:Learn Java

共0课时 | 0人学习

Java JDBC数据库连接官方教程
Java JDBC数据库连接官方教程

共0课时 | 0人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn