防止应用程序某些部分的组件树序列化

Question

是否可以明确拒绝 JSF 序列化某些组件树？目前我将一个不可序列化的对象传递给<h:inputText>：

<h:inputText value="#{nonSerializableBean.nonSerializableClassInstance}" />

点击几下后我得到了（在视图恢复期间）：

javax.faces.FacesException: Unexpected error restoring state for component
with id configurationForm:j_idt292:j_idt302:field.  Cause:
java.lang.IllegalStateException: java.lang.InstantiationException:
my.namespace.NonSerializableClass

我认为这是因为 JSF 无法恢复 nonSerializableClassInstance:

Caused by: java.lang.IllegalStateException: java.lang.InstantiationException: com.foobar.utils.text.Period
at javax.faces.component.StateHolderSaver.restore(StateHolderSaver.java:110)
at javax.faces.component.ComponentStateHelper.restoreState(ComponentStateHelper.java:292)
at javax.faces.component.UIComponentBase.restoreState(UIComponentBase.java:1444)
at javax.faces.component.UIOutput.restoreState(UIOutput.java:255)
at javax.faces.component.UIInput.restoreState(UIInput.java:1359)

一个额外的问题：可以不使支持 bean 可序列化吗？那么这是否应该阻止这些的序列化/反序列化？

一些背景：

我们有一堆需要在 JSF 中提供表单的 3rd 方类。问题是我们不能直接在 JSF 页面上使用这些类，因为它们没有实现 Serializable 接口，因此如果 JSF 运行时决定序列化/反序列化页面和组件树，将会/应该失败。这些类是“关闭的”，我们不能修改它们。

运行 Mojarra 2.0.2。

Answer 1

Javabeans 是由 spec 实现的 Serializable。 JSF 只是遵循/遵守此规范。

这些类是“关闭的”，我们不能修改它们。

最好的办法是将其包装为实现Serializable 的类的transient 属性，并相应地实现writeObject() 和readObject()。

public class SerializableClass implements Serializable {

    private transient NonSerializableClass nonSerializableClass;

    public SerializableClass(NonSerializableClass nonSerializableClass) {
        this.nonSerializableClass = nonSerializableClass;
    }

    public NonSerializableClass getNonSerializableClass() {
        return nonSerializableClass;
    }

    private void writeObject(ObjectOutputStream oos) throws IOException {
        oos.defaultWriteObject();
        oos.writeObject(nonSerializableClass.getProperty1());
        oos.writeObject(nonSerializableClass.getProperty2());
        // ...
    }

    private void readObject(ObjectInputStream ois) throws ClassNotFoundException, IOException {
        ois.defaultReadObject();
        nonSerializableClass = new NonSerializableClass();
        nonSerializableClass.setProperty1((String) ois.readObject());
        nonSerializableClass.setProperty2((String) ois.readObject());
        // ...
    }

}

最后改用那个类。你最终可以让它extends NonSerializableClass，然后通过一个像样的IDE自动生成委托方法。

无论哪种方式，它只会是很多不透明和样板代码，但是由于您不允许修改这些类...（我个人只是推动那些 3rd 方的东西让它们拥有所谓的Javabeans 来实现Serializable，因为是他们破坏了标准/规范）。

Answer 2

如果类成员（例如nonSerializableClassInstance）没有被序列化，我不知道你期望什么。 当然，您可以将它们标记为transient。

托管 bean 的目的是保持应用程序状态 - 如果某些成员没有被序列化（如果服务器需要这样做），您将丢失状态。