JMS 또는 Jakarta Messaging 허용 목록 설정 및 사용

• 애플리케이션에서 ObjectMessage를 전송하려는 경우 다음을 호출하여 두 가지 방법 중 하나로 작성할 수 있습니다.
  • Session.createObjectMessage(Serializable) 메소드. 메시지에 포함할 오브젝트를 전달합니다.
  • Session.createObjectMessage() 메소드. 빈 ObjectMessage를 작성한 후 ObjectMessage.setObject(Serializable)를 호출하여 ObjectMessage 내 전송할 오브젝트를 저장합니다.

  Session.createObjectMessage(Serializable) 또는 ObjectMessage.setObject(Serializable) 메소드가 호출되면 JMS에 대한 클래스가 허용 목록에 언급된 유형으로 전달되는 오브젝트인지 여부를 확인합니다.

  언급된 유형인 경우 오브젝트가 직렬화되고 ObjectMessage에 저장됩니다. 그러나 오브젝트가 허용 목록에 없는 유형인 경우 IBM MQ classes for JMS 는 다음 메시지를 포함하는 JMSException을 처리합니다.

  JMSCC0052: An exception occurred while serializing the object:
  'java.io.InvalidClassException: <object class>; The class may not be serialized 
  or deserialized as it has not been included in the allowlist '<allowlist>'.

  애플리케이션에서 해당 예외가 다시 발행됩니다.

  중요: Session.createObjectMessage(Serializable) 메서드에서 예외가 발생하면 ObjectMessage 생성되지 않습니다. 마찬가지로, ObjectMessage.setObject(Serializable) 메소드에서 JMSException이 발생하면 오브젝트가 ObjectMessage에 추가되지 않습니다.
• 애플리케이션에서 ObjectMessage를 수신하면 ObjectMessage.getObject() 메소드를 호출하여 여기에 포함된 오브젝트를 가져옵니다. 이 메서드가 호출되면 IBM MQ classes for JMS 오브젝트 ObjectMessage, 내에 포함된 오브젝트의 유형을 확인하여 해당 오브젝트가 허용 목록에 지정된 유형인지 확인합니다.
  이 경우 오브젝트가 직렬화 해제되고 애플리케이션으로 반환됩니다. 그러나 오브젝트가 허용 목록에 없는 유형인 경우 IBM MQ classes for JMS 는 다음 메시지를 포함하는 JMSException을 처리합니다.

  JMSCC0053: An exception occurred while deserializing a message: 
  'java.io.InvalidClassException: <object class>; The class may not be 
  serialized or deserialized as it has not been included in the 
  허용 목록 '< allowlist>'. '.

  애플리케이션에서 해당 예외가 다시 발행됩니다.

java.net.URL testURL = new java.net.URL("https://www.ibm.com/");
ObjectMessage msg = session.createObjectMessage(testURL);
sender.send(msg);

-Dcom.ibm.mq.jms.allowlist=file:/C:/allowlist.txt

ObjectMessage msg = session.createObjectMessage(testURL);

ObjectMessage message = (ObjectMessage)receiver.receive(30000);
if (message != null) {
    Object messageBody = objectMessage.getObject();
    if (messageBody instanceof java.net.URI) {
      :    :    :    :    :    :    :

-Dcom.ibm.mq.jms.allowlist=java.net.URL

Object messageBody = objectMessage.getObject();