杰克逊：如何防止现场序列化

我有一个带有密码字段的实体类：

class User {
    private String password;

    //setter, getter..
}

我希望在序列化过程中跳过此字段。但是它仍然应该能够反序列化。这是必需的，以便客户端可以向我发送一个新密码，但无法读取当前密码。

我如何与杰克逊做到这一点？

您可以将其标记为@JsonIgnore。

在1.9中，您可以添加@JsonIgnoregetter，@JsonPropertysetter，以使其反序列化而不是序列化。

说明StaxMan所说的内容，这对我有用

private String password;

@JsonIgnore
public String getPassword() {
    return password;
}

@JsonProperty
public void setPassword(String password) {
    this.password = password;
}

最简单的方法是为您的获取器和设置器添加注释。

这是修改后的原始示例，以排除纯文本密码，然后注释一个新方法，该方法仅将密码字段作为加密文本返回。

class User {

    private String password;

    public void setPassword(String password) {
        this.password = password;
    }

    @JsonIgnore
    public String getPassword() {
        return password;
    }

    @JsonProperty("password")
    public String getEncryptedPassword() {
        // encryption logic
    }
}

从Jackson 2.6开始，可以将属性标记为只读或只写。这比修改两个访问器上的注释更简单，并将所有信息都放在一个位置：

public class User {
    @JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
    private String password;
}

除了@JsonIgnore，还有其他两种可能性：

• 使用JSON视图有条件地过滤掉字段（默认情况下，不用于反序列化；在2.0中可用，但您可以对序列化，反序列化使用不同的视图）
• @JsonIgnoreProperties 上课可能有用

transient是我的解决方案。谢谢！它是Java固有的，避免您添加其他特定于框架的注释。

人们应该问为什么要使用公用的获取方法作为密码。Hibernate或任何其他ORM框架都将使用私有的getter方法。要检查密码是否正确，可以使用

public boolean checkPassword(String password){
  return this.password.equals(anyHashingMethod(password));
}

杰克逊有一个名为SimpleBeanPropertyFilter的类，该类有助于在序列化和反序列化期间过滤字段。不在全球范围内。我想那就是你想要的。

@JsonFilter("custom_serializer")
class User {
    private String password;

    //setter, getter..
}

然后在您的代码中：

String[] fieldsToSkip = new String[] { "password" };

ObjectMapper mapper = new ObjectMapper();

final SimpleFilterProvider filter = new SimpleFilterProvider();
filter.addFilter("custom_serializer",
            SimpleBeanPropertyFilter.serializeAllExcept(fieldsToSkip));

mapper.setFilters(filter);

String jsonStr = mapper.writeValueAsString(currentUser);

这将防止password字段被序列化。您也可以照password原样反序列化字段。只要确保没有在ObjectMapper对象上应用任何过滤器即可。

ObjectMapper mapper = new ObjectMapper();
User user = mapper.readValue(yourJsonStr, User.class);    // user object does have non-null password field

将变量设置为

@JsonIgnore

这允许变量被json序列化程序跳过