自定义BeanProperty tyFilter-仅序列化字符串的一部分

Question

我急需帮助。我目前正在对内容API中的资源进行一些安全限制，其中我需要根据SecurityContext包括属性、截断属性(如果它们是String.class)或从序列化的对象中删除属性。

我使用 Jackson 作为我的 json 序列化程序，并选择使用 Bean 属性筛选器来检查是否应序列化每个属性。

现在删除和包含选项非常简单，要么我序列化bean，要么不序列化。

但是截断选项有点糟糕。这是我到目前为止对属性序列化所做的。

@Override
public void serializeAsField(Object bean, JsonGenerator jgen, SerializerProvider provider, BeanPropertyWriter writer) throws Exception {
    switch (determineFilterAction(writer)) {
        case INCLUDE_UNMODIFIED:
            writer.serializeAsField(bean, jgen, provider);
            break;
        case INCLUDE_TRUNCATED:
            Object value = writer.get(bean);
            if (!(value instanceof String)) {
                throw new UnsupportedOperationException("Annotation indicates truncate on " + writer.toString() + " which is not a string, but a " + value.getClass().getSimpleName() + " and is unsupported");
            }
            JsonSerializer oldSerialzer= writer.getSerializer();
            writer.assignSerializer(new TruncateStringJsonSerializer());
            writer.serializeAsField(bean, jgen, provider);
            writer.assignSerializer(oldSerialzer);
            break;
        case REMOVE:
            // do nothing
            break;
    }
}

问题是，BeanPropertyWriter里有一个警卫。assignSerializer（）方法，这将不允许我为该属性切换新的自定义序列化程序。

有什么方法可以连接并修改bean值吗？或者我必须重写工厂和BeanPropertyWriter才能重写assignSerializer()方法(以避免序列化程序保护)？

我不能只是用一个特殊的编写器注释我的属性，因为序列化的对象不知道任何关于SecurityContext的信息，所以没有办法将securityContext注入到自定义序列化器中。

有没有任何方法可以使这个截断选项发生（而不会使它变得太粗糙）？

提前致谢。

最好的问候，马丁。

更新

根据StaxMan的回答，我更新了这个方法，使其看起来像这样，而且似乎有效。至少我所有的测试都运行正常。将在开发应用服务器上进行进一步测试。

@Override
public void serializeAsField(Object bean, JsonGenerator jgen, SerializerProvider provider, BeanPropertyWriter writer) throws Exception {
    switch (determineFilterAction(writer)) {
        case INCLUDE_UNMODIFIED:
            writer.serializeAsField(bean, jgen, provider);
            break;
        case INCLUDE_TRUNCATED:
            Object value = writer.get(bean);
            if (!(value instanceof String)) {
                throw new UnsupportedOperationException("Annotation indicates truncate on " + writer.toString() + " which is not a string, but a " + value.getClass().getSimpleName() + " and is unsupported");
            }
            String valueString = (String) value;
            jgen.writeFieldName(writer.getName());
            jgen.writeString(StringUtils.abbreviate(valueString, MAX_LENGTH));
            break;
        case REMOVE:
            // do nothing
            break;
    }
}

Answer 1

不，甚至不要尝试调用 assignSerializer：这在多线程环境中是一个坏主意 - 该序列化程序只有一个实例，即使您可以调用它，在同时完成两个序列化的情况下，它也只会导致您出现奇怪的异常。

但也许您应该考虑从不同的方向来处理这个问题：既然您已经找到了＜code＞字符串JsonSerializer或任何东西。