不可序列化的对象不应该存储在“HttpSession”对象中（squid：S2441）如何修复它

Question

我正在获取Httplication中保存的sonarqube缺陷。

请帮我解决这个问题。

public static HttpSession setSessionAttribute(final HttpSession session, 
final String attributeName, 
     final Object attributeValue) { 
    session.setAttribute(attributeName, attributeValue); 
    return session; 
    } 

Answer 1

您的所有对象，你要添加的属性HttpSession中必须是序列化（使会话与可序列化），

SonarQube上搜索HttpSession的每一个的setAttribute该对象是原始的或实现Serializable ，Code：

if (!type.isPrimitive() && !type.isSubtypeOf("java.io.Serializable")) { 
     addIssue(argument, "Make \"" + type + "\" serializable or don't store it in the session."); 
    } 

还有报道的issue，并将其固定在版本 4.2处理阵列。

如果你能解决你的代码，更改的AttributeValue为序列

public static HttpSession setSessionAttribute(final HttpSession session, 
final String attributeName, 
     final Serializable attributeValue) { 
    session.setAttribute(attributeName, attributeValue); 
    return session; 
    }