Jackson: Alan serileştirmesini önleme

Parola alanı olan bir varlık sınıfı var:

class User {
    private String password;

    //setter, getter..
}

Serileştirme sırasında bu alanın atlanmasını istiyorum. Ama yine de serileştirebilmeli. Bu, istemcinin bana yeni bir şifre gönderebilmesi için gereklidir, ancak mevcut şifreyi okuyamaz.

Bunu Jackson ile nasıl başarabilirim?

Olarak işaretleyebilirsiniz @JsonIgnore.

1.9 ile, alıcıyı seri dışı bırakmak ancak serileştirmek için ayarlayıcı @JsonIgnoreiçin ekleyebilirsiniz @JsonProperty.

StaxMan'ın söylediklerini gösteren bu benim için işe yarıyor

private String password;

@JsonIgnore
public String getPassword() {
    return password;
}

@JsonProperty
public void setPassword(String password) {
    this.password = password;
}

Kolay yol, alıcılarınızı ve ayarlayıcılarınızı açıklamaktır.

Düz metin parolasını hariç tutmak için değiştirilen orijinal örnek aşağıdadır, ancak daha sonra parola alanını şifrelenmiş metin olarak döndüren yeni bir yönteme not ekleyin.

class User {

    private String password;

    public void setPassword(String password) {
        this.password = password;
    }

    @JsonIgnore
    public String getPassword() {
        return password;
    }

    @JsonProperty("password")
    public String getEncryptedPassword() {
        // encryption logic
    }
}

Jackson 2.6'dan başlayarak , bir özellik salt okunur veya salt yazılır olarak işaretlenebilir. Her iki erişimcideki ek açıklamaları hacklemekten daha basittir ve tüm bilgileri tek bir yerde tutar:

public class User {
    @JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
    private String password;
}

Bunun dışında @JsonIgnorebirkaç başka olasılık daha var:

• Alanları koşullu olarak filtrelemek için JSON Görünümlerini kullanın (varsayılan olarak, serileştirme için kullanılmaz; 2.0'da kullanılabilir ancak serileştirme, serileştirme konusunda farklı görünümler kullanabilirsiniz)
• @JsonIgnoreProperties sınıfta yararlı olabilir

transientbenim için bir çözüm. Teşekkürler! Java'ya özgüdür ve başka bir çerçeveye özgü ek açıklama eklemenizi önler.

Parola için neden herkese açık bir alıcı yöntemi istediğinizi sormalısınız. Hazırda bekletme modu veya başka bir ORM çerçevesi özel alıcı yöntemiyle yapılır. Parolanın doğru olup olmadığını kontrol etmek için şunu kullanabilirsiniz:

public boolean checkPassword(String password){
  return this.password.equals(anyHashingMethod(password));
}

Jackson, serileştirme ve serileştirme sırasında alanların filtrelenmesine yardımcı olan SimpleBeanPropertyFilter adlı bir sınıfa sahiptir; küresel olarak değil. Bence istediğin buydu.

@JsonFilter("custom_serializer")
class User {
    private String password;

    //setter, getter..
}

Sonra kodunuzda:

String[] fieldsToSkip = new String[] { "password" };

ObjectMapper mapper = new ObjectMapper();

final SimpleFilterProvider filter = new SimpleFilterProvider();
filter.addFilter("custom_serializer",
            SimpleBeanPropertyFilter.serializeAllExcept(fieldsToSkip));

mapper.setFilters(filter);

String jsonStr = mapper.writeValueAsString(currentUser);

Bu, passwordalanın serileştirilmesini önleyecektir . Ayrıca passwordalanların olduğu gibi serisini kaldırabilirsiniz . Yalnızca hiçbir nesnenin ObjectMapper nesnesine uygulanmadığından emin olun.

ObjectMapper mapper = new ObjectMapper();
User user = mapper.readValue(yourJsonStr, User.class);    // user object does have non-null password field

değişkeni olarak ayarla

@JsonIgnore

Bu, değişkenin json serileştiricisi tarafından atlanmasına izin verir