请教Serialization序列化安全问题。

各位高手，指教一下嘛。我自己顶先。。

解决方案 »

  1.   

    就没有人能够回答一下吗？或者没有人接触过序列化的安全方面技术？
      

  2.   

    序列化的方式是公开的，其他人中途拦截，很容易重构对象。假设你两地用于银行交易，我中间拦截对象，改掉金额，然后给你发过去。客制就是让你能够改写，别人就很难重构你的对象了。
      

  3.   

    在 EJB 架构中序列化是很重要的。另外，对于安全性要求很高的地方，WebService 和 IBM MQ 是不二的选择！