Les objets non sérialisables ne doivent pas être stockés dans des objets "HttpSession" (squid: S2441) Comment le corriger

Question

Je reçois le défaut sonarqube pour l'enregistrement en Httpsession.

Veuillez m'aider à résoudre le problème.

public static HttpSession setSessionAttribute(final HttpSession session, 
final String attributeName, 
     final Object attributeValue) { 
    session.setAttribute(attributeName, attributeValue); 
    return session; 
    } 

Answer 1

Tous vos objets que vous ajoutez comme attribut à HttpSession doit être Serializable (de sorte que la session avec sérialisable),

recherche sonarqube pour chaque setAttribute sur HttpSession cet objet est primitive ou implémente Serializable , Code:

if (!type.isPrimitive() && !type.isSubtypeOf("java.io.Serializable")) { 
     addIssue(argument, "Make \"" + type + "\" serializable or don't store it in the session."); 
    } 

Il y a aussi un issue rapporté et doit être corrigé dans la version 4.2 avec des tableaux de manipulation.

Si vous pouvez corriger votre code, changer attributeValue à Serializable

public static HttpSession setSessionAttribute(final HttpSession session, 
final String attributeName, 
     final Serializable attributeValue) { 
    session.setAttribute(attributeName, attributeValue); 
    return session; 
    }