sa-token-demo-json-typing-security-for-solon

长期保留的 Snack4 AutoType 反序列化白名单回归 Demo（Solon + Snack4 + Redisx）。

与 sa-token-demo-json-typing-security（Spring Boot + Jackson）对应，便于分别验证不同 JSON 插件的白名单行为。

验证内容

模拟 Redis 中被写入带 @type 的恶意 JSON，经 SaTokenDao.getObject() 反序列化时：

• 期望：SaJsonStrategy 白名单拦截，抛出 SaJsonConvertException（消息含 无法反序列化的类型：…）
• 失败：未授权类型被实例化（PoC gadget 会尝试弹出计算器）

关联实现：SaJsonStrategy、SaJsonTemplateForSnack4

前提

• 本地 Redis 已启动（默认 127.0.0.1:6379，database 1）
• 开发本仓库时，请先根目录 mvn install，并将 pom.xml 中 sa-token.version 改为当前开发版本

怎么跑

IDEA 运行 JsonTypingSecurityForSolonApp，或：

mvn -DskipTests compile exec:java -Dexec.mainClass="com.pj.JsonTypingSecurityForSolonApp"

启动后会自动执行一次 PoC。也可 HTTP 重复触发：

curl http://127.0.0.1:8094/ok
curl http://127.0.0.1:8094/poc/snack4-autotype

警告： 仅用于本地验证，勿在生产或公网环境使用。