SpringMVC是如何过滤json数据的

RT，比如我想将User对象转换成json数据给前台，但是有一些User的属性我不想给前台，例如密码，创建日期等等，SpringMVC是如何实现的

PropertyFilter propertyFilter = new PropertyFilter() {

     @Override

     public boolean apply(Object source, String name,Object value) {

      if (name.equals( "id" ) || name.equals( "name" ) || name.equals( "gender" )){

         return true ;

     }

     return false ;

     }

     };

     this .outJson(response, users,propertyFilter);

如果你使用的 Spring 版本是 4.1，并且使用 Jackson 处理 Json 序列化，那么解决这个问题非常简单。
以你问题中的例子举例：
Jackson 提供了2种注解来控制 Property 是否包含在序列化的 Json 中。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22

public class User {      private String username;        @JsonIgnore      private String password;        @JsonIgnore      private Date createDate;        //... }   @JsonIgnoreProperties ({ "password" , "createDate" }) public class User {      private String username;        private String password;        private Date createDate;        //... }

上面示例中，两个注解作用是一样的，你可以根据需要使用 @JsonIgnore 和 @JsonIgnoreProperties。
除此之外，Spring 4.1 增加了 Jackson @JsonView 注解的支持，对于个性化输出就更加方便了。
以上面的例子举例，假设A场景，需要输出User时隐藏 password， B场景，需要隐藏createDate。
针对这个需求，使用之前的两个注解就做不到了，而重新建一个类或构造一个Map，这都是非常不优雅的做法。

Jackson 提供了一个 JsonView 的概念来控制 Json 输出的逻辑，改造一下 User Bean。

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

public class User {            public interface WithoutPasswordView {};        public interface WithoutCreateDateView {};        @JsonView (WithoutPasswordView. class )      @JsonView (WithoutCreateDateView. class )      private String username;        @JsonView (WithoutCreateDateView. class )      private String password;        @JsonView (WithoutPasswordView. class )      private Date createDate;        //... }

这样 Controler 中只需要指定 JsonView 就可以控制 Json 各个字段按照我们想要的方式进行序列化了。比如只输出 userName 和 createDate，隐藏 password 字段。

?

1 2 3 4 5

@RequestMapping (value = "/user" , method = RequestMethod.GET)      @JsonView (User.WithoutPasswordView. class )      public User getUser() {          return new User( "eric" , "7!jd#h23" );      }

另外，如果 Json 序列化逻辑过于复杂，会导致 JsonView 过多，影响代码阅读。

这个时候可以使用 Jackson 提供的 mix 方案解决，将 JsonView 中的描述抽取到另一个类中，这样就不会影响到 User 代码了，不过 Spring 没有支持，需要自己实现，下面是一个例子。

@JSONField(serialize=false)  我用fastjson是这么处理的