Spring-RESTful提供了不同的实体表示

Question

事先，我不是在谈论内容协商。让我们假设我有一个简单的JPA实体，顺便说一下，它可以与相关的DTO转换，这并不重要。

@Entity
public class User {

    ...
    private String email;
    private String password;
    ...
}

我有一个RESTful控制器，有两个不同的路由，一个是安全的，一个是公共的。

@RestController
public class UserController {

    ...

    @GetMapping("/public")
    private User publicRoute() {

        return service.getLatestUser();
    }

    @Secured("...")
    @GetMapping("/private")
    private User privateRoute() {

        return service.getLatestUser();
    }
}

对于这两条路由，返回相同的实体，但在第一种情况下，应该返回公共表示，比如对于用户配置文件，不返回电子邮件和密码等敏感内容。然而，在第二种情况下，需要一个私人代表，比如说所有者本身。

有什么优雅的方法可以做到这一点吗？我用@JsonIgnore在JSON级别上尝试了它，但它对我不起作用。我还尝试使用Response-对象，但它会产生大量样板代码！有什么建议吗？

另请参见：由Ananthapadmanabhan推荐关于此主题已经存在一些问题/资源：

• SpringRESTWebService序列化为多种JSON格式

Answer 1

问题：

1. 在数据库表中，您可以有两个角色
2. 比如用户和所有者3。在服务中，检查它是用户还是所有者，并获取所需的详细信息，然后让两个DTO为您要发送的每个信息设置信息并返回
3. 或者有一个通用的DTO，包含所有信息，当想要发送用户信息时，只需忽略其他信息{Subset}else all

告诉我你觉得这个解决方案怎么样？

Answer 2

如果对象不是最终私有用户ignoreEmailAndPass（用户用户）{User usr=new User（）；usr.setName（）；//仅发送必填字段，则可以编写自己的方法。}

Answer 3

您可以从两个endpoint返回不同的DTO对象，而不是返回相同的实体类，这样您就可以控制响应中应该包含哪些属性。

在这里阅读使用DTO的优点。

另一种方法是为终结点自定义序列化器和反序列化器。你可以在这里阅读更多细节。还有这里