Jackson-databind递归结构反序列化时的NPE问题分析

问题背景

在使用Jackson-databind库处理递归数据结构时，开发人员可能会遇到一个NullPointerException异常。这个问题最早出现在Jackson-databind 2.12.0版本中，并一直持续到2.17.0-rc1版本。

问题现象

当尝试反序列化一个递归数据结构（如包含自身引用的类）时，如果同时配置了自定义的JacksonAnnotationIntrospector来忽略某些属性，就会抛出NullPointerException。异常信息显示"valueDes"为null，无法调用getObjectIdReader()方法。

问题复现

考虑以下简单的递归数据结构示例：

public static class Item {
    List<Item> items;
    public List<Item> getItems() {
        return items;
    }        
    public void setItems(List<Item> items) {
        this.items = items;
    }
}

当使用以下配置时会出现问题：

new JacksonAnnotationIntrospector() {
   @Override
   public Value findPropertyIgnoralByName(MapperConfig<?> config, Annotated a) {
      return JsonIgnoreProperties.Value.forIgnoredProperties("CanBeAnyValue");
   }
}

问题根源

经过分析，这个问题与Jackson-databind内部处理递归结构和属性忽略机制有关。具体来说：

1. 当配置了属性忽略但没有明确允许setter时，Jackson会创建一个新的CollectionDeserializer实例
2. 在创建过程中，_valueDeserializer字段没有被正确初始化
3. 在处理递归结构时，这个未初始化的字段被访问，导致NullPointerException

临时解决方案

目前已知的临时解决方案是在配置属性忽略时显式地允许setter操作：

return JsonIgnoreProperties.Value.forIgnoredProperties("CanBeAnyValue").withAllowSetters();

这个修改可以避免NPE异常的发生。

技术细节

这个问题本质上与Jackson-databind内部的反序列化器创建和初始化流程有关。在递归结构的处理中，CollectionDeserializer的实例化过程存在缺陷，特别是在结合属性忽略功能时。当新的CollectionDeserializer实例被创建时，某些必要的字段没有被正确地从原始实例复制过来。

影响范围

该问题影响从Jackson-databind 2.12.0开始的所有版本，包括2.17.0-rc1。对于使用递归数据结构并同时配置属性忽略功能的项目来说，这是一个需要注意的兼容性问题。

最佳实践建议

1. 在使用递归数据结构时，建议进行充分的测试
2. 如果必须使用属性忽略功能，目前应显式配置withAllowSetters()
3. 关注Jackson-databind的更新，等待官方修复此问题
4. 考虑在项目中使用固定版本的Jackson-databind，避免自动升级带来的潜在问题

这个问题展示了在处理复杂数据结构和框架高级功能时可能遇到的边缘情况，提醒我们在使用这些功能时需要更加谨慎。