Jackson: cómo prevenir el campo de serialización

Question

tengo una clase de entidad con un campo de contraseña:

class User { 
    private String password; 

    //setter, getter.. 
} 

Quiero este campo para ser excluido del proceso de serialización. Pero todavía debería poder DESESALIZARSE. Esto es necesario, para que el cliente pueda enviarme una nueva contraseña, pero no pueda leer la actual.

¿Cómo logro esto con Jackson?

Answer 1

Puede marcarlo como @JsonIgnore.

Answer 2

Aparte de @JsonIgnore, hay un par de otras posibilidades:

• Uso JSON Views para filtrar campos de forma condicional (por defecto, no se utilizan para la deserialización; en 2.0 estará disponible, pero se pueden utilizar diferentes vistas en serialización, deserialización)
• @JsonIgnoreProperties en clase puede ser útil

Answer 3

Ilustrando lo StaxMan ha indicado, esto funciona para mí

@JsonIgnore 
public String password; 

@JsonIgnore 
public String getPassword() { 
    return password; 
} 

@JsonProperty 
public void setPassword(String password) { 
    this.password = password; 
} 

Answer 4

transient es la solución para mí. ¡Gracias! es nativo de Java y le evita agregar otra anotación específica del marco.

Answer 5

La manera fácil es anotar sus captadores y decodificadores.

Aquí está el ejemplo original modificado para excluir la contraseña de texto sin formato, pero luego anote un nuevo método que simplemente devuelve el campo de contraseña como texto cifrado.

class User { 
    private String password; 

    public void setPassword(String password){...} 
    @JsonIgnore 
    public String getPassword(){...} 

    @JsonProperty("password"} 
    public String getEncryptedPassword(){...} 
} 

Answer 6

Uno debe preguntar por qué quiere un método getter público para la contraseña. Hibernate, o cualquier otro marco ORM, lo hará con un método getter privado. Para verificar si la contraseña es correcta, puede usar

public boolean checkPassword(String password){ 
    return this.password.equals(anyHashingMethod(password)); 
}