介绍：CannotResolveClassException

CannotResolveClassException是一个反序列化时可能会抛出的异常。 这可能是由于您序列化的类不在CLASSPATH中，也可能是由于您使用的类版本不兼容。

异常的产生原因

在程序中反序列化操作时，如果要反序列化的类没有在CLASSPATH中，就会抛出CannotResolveClassException异常。

解决方法

如果反序列化的类确实不存在，解决方法就是：检查程序代码、依赖库或补救措施。

如果要反序列化的类存在于CLASSPATH中，但反序列化仍然失败，则可能是由于版本不兼容。解决方法是尝试使用兼容的版本。您可以在IncompatibleClassChangeError异常消息中找到类的版本信息。

报错内容实例

在程序中，如果您使用了类com.michelin.cio.hudson.plugins.rolestrategy.RoleBasedAuthorizationStrategy，但是该类不在CLASSPATH中，您将看到以下异常：

com.thoughtworks.xstream.mapper.CannotResolveClassException: com.michelin.cio.hudson.plugins.rolestrategy.RoleBasedAuthorizationStrategy

参考

更多有关反序列化的信息可以查看：防御Java反序列化攻击。