由于项目中使用了阿里开源项目Fastjson
1.2.68 版本之前出现反序列化漏洞，需要更新至最新版本并添加配置，
详情可以查看：http://blog.nsfocus.net/fastjson-0528/
这里我选择添加jvm参数解决，
配置jvm参数位置不同，所需要的启动方式也不同
tomcat版本8.5

1、windows环境

几种方法之间可能会有重复、还没起细研究

方法一、通过bin目录下的tomcat8.exe启动

直接在java options中添加jvm参数以key=value的形式加入

-Xms512m 
-Xmx512m 
-Dfastjson.parser.safeMode=true

方法二、命令行通过startup.sh启动

修改startup.sh文件，在以下位置添加jvm参数

JAVA_OPTS="-Xms512m -Xmx512m -Dfastjson.parser.safeMode=true"

方法三、startup.bat方法启动

修改startup.bat文件，在文本开头加入jvm参数即可
set key=value 的形式

set JAVA_OPTS=-Xms512m -Xmx512m -Dfastjson.parser.safeMode=true

2、linux环境（centos7）

方法一、命令行通过startup.sh启动

和windows中方法二相同，修改startup.sh文件即可