JSON格式化有问题，Jackson替换JSON格式化处理

最新推荐文章于 2024-06-04 12:31:10 发布

道阻且长-行则将至-行而不辍-未来可期

最新推荐文章于 2024-06-04 12:31:10 发布

阅读量1.2w

点赞数 1

分类专栏：工具类

我爱你，一起加油！

本文链接：https://blog.csdn.net/m0_59252007/article/details/118087020

版权

工具类专栏收录该内容

28 篇文章 1 订阅

订阅专栏

这篇博客介绍了在发现阿里巴巴的JSON格式化工具包存在风险后，如何转向使用Jackson作为替代方案。提供了Jackson工具类的实现代码，包括JSON字符串的转换方法，如对象转JSON、JSON转对象和JSON转列表。这些方法处理了空值、日期时间戳格式以及未知属性等问题，确保了数据转换的安全性和灵活性。

摘要由CSDN通过智能技术生成

前言描述：

在格式化对象的过程中，经常遇到我们使用阿里巴巴的JSON格式化工具包，可是后来这个包被证明有问题，有风险注入。

目前的替代方案是：

`Jackson`

工具类实现代码JSON格式化代码


import com.fasterxml.jackson.databind.*;

import java.util.ArrayList;
import java.util.List;

public class JacksonUtil {

    private static ObjectMapper mapper = new ObjectMapper()
            //设置空值不需要转换
            //.setSerializationInclusion(JsonInclude.Include.NON_NULL)
            .enable(SerializationFeature.WRITE_DATES_AS_TIMESTAMPS)
            .disable(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES)
            .enable(MapperFeature.USE_ANNOTATIONS);

    public static String toJSONString(Object object) {
        return toJSONString(object, mapper);
    }

    public static String toJSONString(Object object, ObjectMapper objectMapper) {
        String res = null;
        try {
            res = objectMapper.writeValueAsString(object);
        } catch (Exception e) {
            res = null;
        }
        return res;
    }

    public static <T> T toJavaObject(String json, Class<T> itemType) {
        return toJavaObject(json, mapper, itemType);
    }

    public static <T> T toJavaObject(String json, ObjectMapper objectMapper, Class<T> itemType) {
        T t = null;
        try {
            t = objectMapper.readValue(json, itemType);
        } catch (Exception e) {
            t = null;
        }
        return t;
    }

    public static <T> List<T> toJavaList(String json, Class<T> itemType) {
        return toJavaList(json, mapper, itemType);
    }

    public static <T> List<T> toJavaList(String json, ObjectMapper objectMapper, Class<T> itemType) {
        List<T> list = null;
        JavaType javaType = objectMapper.getTypeFactory().constructParametricType(ArrayList.class, itemType);
        try {
            list = objectMapper.readValue(json, javaType);
        } catch (Exception e) {
            e.printStackTrace();
        }
        return list;
    }

}