JSON序列化

[gyf1214]

• 替换已经淘汰的BinaryFormatter
• Unity没有实装System.Text.Json，目前只能使用Newtonsoft.Json

安全性

存档系统中大量使用了动态类型，在反序列化的时候非常容易受到ACE/RCE攻击，因此目前对存档中动态类型做如下限制：

• 使用TypeNameHandling.Auto，同时尽量避免序列化的字段出现object或interface（如使用Dictionary而不是IReadonlyDictionary）
• 所有序列化的动态类型必须继承Nova.ISerializedData，IRestoreData已经继承该接口
• 所有序列化的动态类型必须来自Nova Assembly

详见Nova.CheckpointSerializer.JsonTypeBinder

序列化方式

• Newtonsoft.Json默认使用MemberSerialization.OptIn，即只序列化/反序列化所有public field和property，我们希望的是和BinaryFormatter类似的MemberSerialization.Fields，即序列化/反序列化所有field并忽略property，同时不需要特定构造函数。然而并没有办法指定默认的序列化方式，但是可以在DefaultContractResolver中设置IgnoreSerializableAttribute = false，可以使SerializableAttribute标记的类型自动使用MemberSerialization.Fields
• 使用MemberSerialization.Fields不需要特定构造函数，而是会使用一个不进行初始化的构造函数，虽然不知道是什么反射黑科技

其他修改

• 把Version和Header移到了文件开头，这样和以前的存档是一样的格式，读之前的存档会正常报版本错误而不是序列化错误