Удалить поле из сущности при переходе на Джерси + Джексон

Question

Я использую Джерси + Джексон (встроенный в Dropwizard), чтобы создать серию веб-сервисов. Я непосредственно на карте объекты в Json, передавая их в объект ответа в Джерси:

myObject object = new myObject(fields...); 
return Response.ok(object).build(); 

поля правильно аннотированный в классе MyObject с JsonProperty («FIELDNAME»).

Но в случае, если у меня есть поле, которое мне нужно сохранить в базе данных (например, хеш-пароль), но я не хочу передавать ответы на запрос, как я могу удалить это поле при передаче объекта в Response объект?

Я не могу аннотировать поле с помощью JsonIgnore, иначе это поле не будет сериализовано вообще, когда я буду сопоставлять Json с базой данных (ElasticSearch).

Answer 1

Один из вариантов - просто установить поле null. Чтобы настроить ObjectMapper игнорировать поле в формате JSON в целом, когда поле является пустым, вы можете просто сделать

@Override 
public void run(YourConfiguration configuration, 
     Environment environment) throws Exception { 
    ... 
    environment.getObjectMapper().setSerializationInclusion(Include.NON_NULL); 
} 

Как в стороне, это из соображений безопасности один из причин использовать DTOs (объекты передачи данных), дополнительный слой «вид», который разделяет представление, которое мы отправляем, из слоя сохранения (объект сущности db). Может показаться излишним создать другой объект с теми же/похожими атрибутами, но это полезно.

Кроме того, еще не официальный релиз Dropwizard 0.8.0 использует Jersey 2, в котором вводится Entity Filtering, что позволяет нам отфильтровывать данные, которые мы не хотим отправлять, без необходимости создавать DTO. Просто подумал, что я упоминаю об этом.

Answer 2

Чтобы достичь этого, вы должны использовать JsonIgnore и JsonProperty.

public class User { 

    private String name; 
    private String password; 

    @JsonProperty  
    public void setPassword(String password) { 
    this.password = password; 
    } 

    @JsonIgnore 
    public String getPassword() { 
    return this.password; 
    } 

} 

@JsonProperty на инкубационном методе будет использоваться в сериализации & JsonIgnore по методу геттерного будет использоваться в десериализации.

Answer 3

Фактически ответ @Manikandan должен работать на вас. См. Only using @JsonIgnore during serialization, but not deserialization

В худшем случае вы можете попробовать реализовать JsonSerializer.

public class MyObjectSerializer extends JsonSerializer<MyObject> { 

    @Override 
    public void serialize(MyObject value, JsonGenerator jgen, SerializerProvider provider) throws IOException, JsonProcessingException { 
     jgen.writeStartObject(); 
     jgen.writeString(value.getField1()); 
     jgen.writeString(value.getField2()); 
     /* and not include field that you don't want to serialize */ 
     jgen.writeEndObject(); 
    } 

} 

@JsonSerialize(using = MyObjectSerializer.class) 
public class MyObject { 

    String field1; 
    Integer field2; 
    String fieldNotToBeSerialized; 

    public String getField1() { 
     return field1; 
    } 
    public void setField1(String field1) { 
     this.field1 = field1; 
    } 
    public Integer getField2() { 
     return field2; 
    } 
    public void setField2(Integer field2) { 
     this.field2 = field2; 
    } 
    public String getFieldNotToBeSerialized() { 
     return fieldNotToBeSerialized; 
    } 
    public void setFieldNotToBeSerialized(String fieldNotToBeSerialized) { 
     this.fieldNotToBeSerialized = fieldNotToBeSerialized; 
    } 

}