SOFA-Hessian

Hessian — это двоичный протокол сериализации, который отличается высокой производительностью и хорошей совместимостью.

SOFA-Hessian основан на исходном Hessian v4.0.51 и был улучшен. В настоящее время он стабильно работает в Ant Financial уже много лет. Мы исправили некоторые ошибки, усилили некоторые функции и добавили новые возможности, включая:

• обобщённую сериализацию;
• ClassNameResolver и ClassNameFilter для сопоставления, преобразования и фильтрации имён классов;
• сериализационный чёрный список (предоставлен группой безопасности Ant Financial);
• улучшенный механизм блокировки кэша SerializerFactory. Более подробную информацию можно найти по ссылке: Улучшения.

Требования: JDK 6 или выше.

Документация:

• История выпусков;
• Руководство пользователя;
• Улучшения;
• План развития.

Лицензия с открытым исходным кодом: Apache License 2.0 (https://github.com/sofastack/sofa-hessian/blob/master/LICENSE).

Отказ от ответственности:

Hessian является двоичным протоколом сериализации.

Из-за реализации Hessian, при создании специального потока сериализации после десериализации может произойти выполнение произвольного кода, что представляет угрозу безопасности. Рекомендуется настроить чёрный или белый списки для решения этой проблемы.

Чёрный список, встроенный в проект, основан на внутренней практике и внешних вкладах и предназначен только для справки и не обновляется активно, мы не несём юридической ответственности за это. Для более строгой проверки рекомендуется использовать функцию белого списка.