Güvensiz jenerik dökme

Question

public Configuration(Node node, File file) { 
    HashMap<String, String> conf = (HashMap<String, String>) SerializationUtils.deserialize(new FileInputStream(file)); 
} 

Bunun güvenli olmayan bir döküm uyarı verir nedenanlama Bir Koleksiyon deserializing zaman, ama güvenli bir şekilde bunu yapmanın en iyi/kabul edilen yolu nedir? Iyi bir yolu var mı?

Answer 1

Bu durumu yalnızca Java dilini kullanarak tamamen güvenli bir şekilde kullanamazsınız.

bu art arda yapılması gereken bir şeydir ve gerçekten, ben ve jenerik nesneleri okumak ve döküm için bir genreic yöntemini kullanmanızı öneriyoruz toparlayamıyorum Çünkü:

@SuppressWarnings("unchecked") 
public static <T> T readObject(
    ObjectInputStream in 
) throws IOException, ClassNotFoundException { 
    return (T)in.readObject(); 
} 

Ancak, ben önermek Geçerli uyarıları bastırmak için genellikle böyle yöntemler kullanmazsınız.

Answer 2

gerçekten denetlemek istediğiniz bu düzgün çünkü derleme zamanı tür bilgileri yapmanın bir yolu bile yok (yani String) zamanında mevcut değildir, süreç boyunca (dökme aslında oluştuğunda yani zaman) silinmeye olarak bilinen .

Map<?,?> conf = deserialize(rsrc); 
Map<String, String> checked = checkMap(conf, String.class, String.class); 
//can use checked freely 

:

@SuppressWarnings("unchecked") 
public static <K, V> Map<K,V> checkMap(Map<?,?> map, Class<? extends K> k, Class<? extends V> v) { 
    for (Map.Entry<?, ?> e : map) { 
     k.cast(e.getKey()); //will throw ClassCastException 
     v.cast(e.getValue()); 
    } 
    return (Map<K,V>) map; //unchecked 
} 

Answer 3

önceki cevap üzerine inşa etmek için, genellikle biraz daha gitmek Ben en iyi yolu bazı ısmarlama "denetleyici" thru Serileştirilmemiş koleksiyonu geçmek için olduğunu düşünüyorum uyarıları bastırırken. Bastırma kapsamını azaltmak için ek açıklamaları yöntem yerine yerel bir değişkene koydum. Bu demektir ki, eğer birisi daha sonra bir iyileştirme yöntemiyle gelirse, istemeden bir bastırma olmayacaktır. Başka bir kod satırı ekliyor, ama bence ticarete değer.

public static <T> T readObject(
    ObjectInputStream in 
) throws IOException, ClassNotFoundException { 
    @SuppressWarnings("unchecked") 
    T val = (T)in.readObject(); 
    return val; 
} 

Ne yazık ki bir ifadeye (en azından henüz) açıklama ekle olamaz.