Applet 和 jackson 外部 jar：无法访问公共类答案

【问题标题】：Applet and jackson external jars: Can not access public classApplet 和 jackson 外部 jar：无法访问公共类
【发布时间】：2013-08-13 14:57:22
【问题描述】：

我有一个小程序，在 Eclipse 中一切正常，但是，当我导出 jar 并嵌入到我的网站（我也必须嵌入每个 jackson jar）时，我收到此错误：

com.fasterxml.jackson.databind.JsonMappingException: Can not access public ticket.Ticket() (from class ticket.Ticket; failed to set access: access denied ("java.lang.reflect.ReflectPermission" "suppressAccessChecks")
at com.fasterxml.jackson.databind.deser.DeserializerCache._createAndCache2(DeserializerCache.java:272)
at com.fasterxml.jackson.databind.deser.DeserializerCache._createAndCacheValueDeserializer(DeserializerCache.java:247)
at com.fasterxml.jackson.databind.deser.DeserializerCache.findValueDeserializer(DeserializerCache.java:146)
at com.fasterxml.jackson.databind.DeserializationContext.findRootValueDeserializer(DeserializationContext.java:322)
at com.fasterxml.jackson.databind.ObjectMapper._findRootDeserializer(ObjectMapper.java:2990)
at com.fasterxml.jackson.databind.ObjectMapper._readMapAndClose(ObjectMapper.java:2884)
at com.fasterxml.jackson.databind.ObjectMapper.readValue(ObjectMapper.java:2034)
at ticket.Main.init(Main.java:56)
at com.sun.deploy.uitoolkit.impl.awt.AWTAppletAdapter.init(Unknown Source)
at sun.plugin2.applet.Plugin2Manager$AppletExecutionRunnable.run(Unknown Source)
at java.lang.Thread.run(Unknown Source)
Caused by: java.lang.IllegalArgumentException: Can not access public ticket.Ticket() (from class ticket.Ticket; failed to set access: access denied ("java.lang.reflect.ReflectPermission" "suppressAccessChecks")
at com.fasterxml.jackson.databind.util.ClassUtil.checkAndFixAccess(ClassUtil.java:510)
at com.fasterxml.jackson.databind.deser.impl.CreatorCollector._fixAccess(CreatorCollector.java:203)
at com.fasterxml.jackson.databind.deser.impl.CreatorCollector.setDefaultConstructor(CreatorCollector.java:106)
at com.fasterxml.jackson.databind.deser.impl.CreatorCollector.setDefaultCreator(CreatorCollector.java:123)
at com.fasterxml.jackson.databind.deser.BasicDeserializerFactory._addDeserializerConstructors(BasicDeserializerFactory.java:369)
at com.fasterxml.jackson.databind.deser.BasicDeserializerFactory._constructDefaultValueInstantiator(BasicDeserializerFactory.java:315)
at com.fasterxml.jackson.databind.deser.BasicDeserializerFactory.findValueInstantiator(BasicDeserializerFactory.java:259)
at com.fasterxml.jackson.databind.deser.BeanDeserializerFactory.buildBeanDeserializer(BeanDeserializerFactory.java:263)
at com.fasterxml.jackson.databind.deser.BeanDeserializerFactory.createBeanDeserializer(BeanDeserializerFactory.java:168)
at com.fasterxml.jackson.databind.deser.DeserializerCache._createDeserializer2(DeserializerCache.java:401)
at com.fasterxml.jackson.databind.deser.DeserializerCache._createDeserializer(DeserializerCache.java:354)
at com.fasterxml.jackson.databind.deser.DeserializerCache._createAndCache2(DeserializerCache.java:267)
... 10 more

在这种情况下我该怎么办？

【问题讨论】：

您能告诉我们您的票务等级吗？我想，你没有实现默认构造函数。

标签： java security reflection applet jackson

【解决方案1】：

一个尝试反射的小程序需要开发者digitally signed，并在提示时得到用户的信任。

【讨论】：

嗯，您应该能够对通常无需反射即可访问的项目进行反射（大致）。这个例外来自杰克逊，我不知道它试图做什么。
谢谢！，这工作，但现在我有另一个问题，我使用 RXTX 库，我得到了 NoClassDefError
NoClassDefError 是一个单独的问题，应该在一个单独的问题上询问。 ;)

【解决方案2】：

除了签名之外，您应该能够通过禁用MapperFeature.CAN_OVERRIDE_ACCESS_MODIFIERS 来避免此问题（请参阅javadoc）。这可以防止对您失败的特定呼叫；对于非小程序用例，这对于访问和性能原因很重要；但它需要安全管理器允许。

【讨论】：