Джексон: как предотвратить сериализацию полей

Вы можете отметить это как @JsonIgnore.

В версии 1.9 вы можете добавить @JsonIgnore для геттера, @JsonProperty для сеттера, чтобы он десериализовался, но не сериализовался.

Иллюстрируя то, что заявил StaxMan, это работает для меня

private String password;

@JsonIgnore
public String getPassword() {
    return password;
}

@JsonProperty
public void setPassword(String password) {
    this.password = password;
}

Самый простой способ - аннотировать ваши геттеры и сеттеры.

Вот исходный пример, измененный, чтобы исключить простой текстовый пароль, но затем аннотировать новый метод, который просто возвращает поле пароля в виде зашифрованного текста.

class User {

    private String password;

    public void setPassword(String password) {
        this.password = password;
    }

    @JsonIgnore
    public String getPassword() {
        return password;
    }

    @JsonProperty("password")
    public String getEncryptedPassword() {
        // encryption logic
    }
}

Начиная с Jackson 2.6, свойство можно пометить как прочитанное. или только для записи. Это проще, чем взламывать аннотации на обоих методах доступа, и хранить всю информацию в одном месте:

public class User {
    @JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
    private String password;
}

Помимо @JsonIgnore, есть еще пара возможностей:

• Используйте JSON Views для условной фильтрации полей (по умолчанию не используется для десериализации; в версии 2.0 будет доступно, но вы можете использовать другой взгляд на сериализацию, десериализацию)
• @JsonIgnoreProperties на занятии может быть полезно

transient - это решение для меня. Благодарность! он встроен в Java и позволяет вам не добавлять еще одну аннотацию, специфичную для фреймворка.

Следует спросить, зачем вам нужен общедоступный метод получения пароля. Hibernate или любая другая структура ORM будет работать с частным методом получения. Для проверки правильности пароля вы можете использовать

public boolean checkPassword(String password){
  return this.password.equals(anyHashingMethod(password));
}

У Джексона есть класс SimpleBeanPropertyFilter, который помогает фильтровать поля во время сериализации и десериализации; не глобально. Я думаю, это то, что вы хотели.

@JsonFilter("custom_serializer")
class User {
    private String password;

    //setter, getter..
}

Затем в вашем коде:

String[] fieldsToSkip = new String[] { "password" };

ObjectMapper mapper = new ObjectMapper();

final SimpleFilterProvider filter = new SimpleFilterProvider();
filter.addFilter("custom_serializer",
            SimpleBeanPropertyFilter.serializeAllExcept(fieldsToSkip));

mapper.setFilters(filter);

String jsonStr = mapper.writeValueAsString(currentUser);

Это предотвратит сериализацию поля password. Также вы сможете десериализовать password поля как есть. Просто убедитесь, что к объекту ObjectMapper не применяются фильтры.

ObjectMapper mapper = new ObjectMapper();
User user = mapper.readValue(yourJsonStr, User.class);    // user object does have non-null password field

установить переменную как

@JsonIgnore

Это позволяет пропускать переменную сериализатором json.