配置TomEE内置ActiveMQ遇序列化类信任问题，遗漏了什么？

你修改的是TomEE容器层面的序列化黑白名单，但这个错误是ActiveMQ Broker自身的ObjectMessage类信任限制导致的，需要针对ActiveMQ单独配置：

1. 修改ActiveMQ核心配置文件 #

找到TomEE安装目录下的conf/activemq.xml，在<broker>节点内添加插件配置，指定信任的包或类：

<broker xmlns="http://activemq.apache.org/schema/core" brokerName="localhost" dataDirectory="${activemq.data}">
    <!-- 原有其他配置 -->
    <plugins>
        <runtimeConfigurationPlugin>
            <properties>
                <!-- 信任ru.path整个包，同时保留JDK基础序列化类包 -->
                <property name="org.apache.activemq.SERIALIZABLE_PACKAGES" value="ru.path, java.lang, java.util"/>
                <!-- 若只需信任单个DTO类，可改为：
                <property name="org.apache.activemq.SERIALIZABLE_PACKAGES" value="ru.path.dto, java.lang, java.util"/>
                -->
            </properties>
        </runtimeConfigurationPlugin>
    </plugins>
    <!-- 原有其他配置 -->
</broker>

注意必须包含java.lang、java.util这类JDK基础序列化类包，否则基础类型的序列化也会失败。

2. 通过JVM启动参数配置 #

如果不想修改xml配置，也可以在TomEE的启动脚本（如catalina.sh/catalina.bat）中添加JVM系统属性：

• Linux/macOS环境，编辑catalina.sh：

JAVA_OPTS="$JAVA_OPTS -Dorg.apache.activemq.SERIALIZABLE_PACKAGES=ru.path,java.lang,java.util"

• Windows环境，编辑catalina.bat：

set JAVA_OPTS=%JAVA_OPTS% -Dorg.apache.activemq.SERIALIZABLE_PACKAGES=ru.path,java.lang,java.util

3. 确保DTO类能被Broker加载 #

如果你的ru.path.dto类仅存在于Web应用的WEB-INF/lib或classes目录中，ActiveMQ Broker的类加载器可能无法找到它。此时需要：

• 将DTO类所在的jar包复制到TomEE的lib目录下；
• 或者调整TomEE的类加载策略，让Broker能加载Web应用中的类（不推荐，可能引发类加载冲突）。

内容的提问来源于stack exchange，提问作者Aleksandr