我需要在Java中可靠地识别序列化对象的类而不对其进行反序列化。
到目前为止，我发现原始数据流将包含类名。但是，有人可以创建一个具有任意名称的自定义类来欺骗识别。
现在我正在考虑实现一个系统，其中对象的存储数据也会根据模板进行检查，但这看起来很麻烦。
是否有一个已经执行此操作的包和/或是否有更简单的方法来可靠地识别序列化Java对象的类？
答案 0 :(得分：1)
你看过JavaAssist（http://www.csg.ci.i.u-tokyo.ac.jp/~chiba/javassist/）吗？它似乎能够加载类文件元数据并使其可用，而无需创建类。