=Start=

缘由：

因为阿里开源的fastjson前段时间爆出的漏洞实在是太多了（而且有些漏洞他们还喜欢偷偷处理，不及时通知广大用户。。。），虽然它用起来很方便，但是，安全第一，早换gson保平安。

正文：

参考解答：

Gson 提供简洁的 toJson() 和 fromJson() 方法以在Java对象和json字符串之间进行转换：

• toJson() – Java object to JSON
• fromJson() – JSON to Java object

---

一些常用的Demo展示，方便以后使用：

package com.ixyzero.learn.utils;

import com.google.gson.Gson;
import com.google.gson.GsonBuilder;
import com.google.gson.reflect.TypeToken;

import java.io.FileNotFoundException;
import java.io.FileReader;
import java.io.FileWriter;
import java.io.IOException;
import java.util.List;
import java.util.Map;

/**
 * Created by ixyzero on 2019/9/13.
 */
public class LearnGson {
    public static void main(String[] args) {
        // Gson gson = new Gson();

        // pretty print
        Gson gson = new GsonBuilder().setPrettyPrinting().create();

        // 将 JSON 字符串转换成 Map 对象
        String json = "{\"name\":\"ixyzero.com\", \"age\":11}";
        Map<String, Object> map = gson.fromJson(json, new TypeToken<Map<String, Object>>() {}.getType());

        // JDK 1.8 支持的 Lambda 表达式
        map.forEach((x, y) -> System.out.println("key : " + x + " , value : " + y));

        // 常规 for 循环打印 Map
        for (String key : map.keySet()) {
            System.out.println("Key: " + key + ", Value: " + map.get(key));
        }
        System.out.println();


        // 将 JSON 文件转换成 Map 对象
        try {
            map = gson.fromJson(new FileReader("/path/to/input.json"), new TypeToken<Map<String, Object>>() {}.getType());
        } catch (FileNotFoundException e) {
            e.printStackTrace();
        }

        // JDK 1.8 支持的 Lambda 表达式
        map.forEach((x, y) -> System.out.println("key : " + x + " , value : " + y));
        System.out.println();


        // 将 JSON 数组转换成 List 对象
        json = "[{\"name\":\"ixyzero.com\"}, {\"name\":\"test\"}]";
        List<Map<String, String>> list = gson.fromJson(json, new TypeToken<List<Map<String, String>>>() {}.getType());

        list.forEach(x -> System.out.println(x));
        System.out.println();

        for (int i = 0; i < list.size(); i++) {
            System.out.println( list.get(i) );
            list.get(i).forEach((x, y) -> System.out.println("key : " + x + " , value : " + y));
            System.out.println();
        }

        // 将 Java 对象存入文件（借助 GsonBuilder().setPrettyPrinting().create() 进行格式化）
        try (FileWriter writer = new FileWriter("/path/to/output.json")) {
            gson.toJson(map, writer);
        } catch (IOException e) {
            e.printStackTrace();
        }

        System.out.println();
        // 将 Java 对象转换成 json 字符串
        String output = gson.toJson(map);
        System.out.println(output);
    }
}

/**
 * content of 'input.json' *

{
"name": "11-27-gson-deserialization",
"version": "1.0.0",
"description": "",
"main": "index.js",
"scripts": {
"prestart": "javac -classpath lib/gson-2.8.0.jar TestMain.java",
"start": "java -classpath .:lib/gson-2.8.0.jar TestMain"
},
"license": "MIT"
}
 */

参考链接：

• FastJson 拒绝服务攻击预警（fastjson < 1.2.60版本）
• 【漏洞预警】fastjson远程拒绝服务漏洞预警通告
• Fastjson安全漏洞原理简析
• Gson – How to parse JSON
  https://www.mkyong.com/java/how-to-parse-json-with-gson/
• https://mvnrepository.com/artifact/com.google.code.gson/gson
• https://stackoverflow.com/questions/5490789/json-parsing-using-gson-for-java
• https://www.javadoc.io/doc/com.google.code.gson/gson/2.8.5
• https://static.javadoc.io/com.google.code.gson/gson/2.8.5/com/google/gson/JsonElement.html
• Java 中使用 Gson 反序列化 JSON 数据

=END=