删除向导 Rest API 的 JSON 正文开头的无效字符

Question

我已经用Dropwizard和Spring创建了一个基本的CRUD API。在我的响应对象的正文中，我收到了以下内容:

 )]}',
 {
  "id":10,
  "initiator":2,
  "target":1,
  "statusId":1,
  "created":"2018-04-30T14:45:01.173"
 }

在放心的测试过程中，我使用curl、postman和编程方式检查了API，无效字符)]}',总是存在。Postman似乎能够忽略它们并显示漂亮的打印输出，但请放心，我猜大多数JSON解析器都无法正确解析它。

问题：

1. 它们是什么？
2. 为什么会出现它们？
3. 如何删除它们？

多年来，我一直在编写 REST API，但从未见过这样的东西。这是我第一次使用dlotwizard，所以我乐观地希望这是我错过的一些配置。

除了无效字符之外，API在功能上运行良好。

这是一个继承的代码库，其他API也会返回这些字符。为了进行放心测试，在处理响应之前会过滤掉无效字符。虽然我认为这在短期内可以作为一种解决方案，但从长远来看，API的任何未来消费者都必须执行该解决方案，理想情况下，这将在API本身中修复。

Answer 1

不知道滴水巫师，但它的存在是为了防止json劫持。在Spring有一个映射杰克逊2Http消息转换器类，
它具有相同的功能，但前缀不同“{}

/**
 * Indicate whether the JSON output by this view should be prefixed with "{} &&". Default is false.
 * <p>Prefixing the JSON string in this manner is used to help prevent JSON Hijacking.
 * The prefix renders the string syntactically invalid as a script so that it cannot be hijacked.
 * This prefix does not affect the evaluation of JSON, but if JSON validation is performed on the
 * string, the prefix would need to be ignored.
 */
public void setPrefixJson(boolean prefixJson) {
    this.prefixJson = prefixJson;
}

你可以理解这一点。

编辑1：Spring版本4.2.0.RELEASE以后，默认前缀已更新为）]}'，