排除Spring-data-rest资源的某些字段

Question

我正在尝试使用Spring-data-rest和spring-data-mongodb来公开只读资源。

我遇到的问题是，我想对我的文档有不同的看法。假设我在一份文件中有一些私人信息，我不想公开曝光。

所以我试了好几种方法。我阅读了这篇文章https://spring.io/blog/2014/12/02/latest-jackson-integration-improvements-in-spring,描述了如何使用JsonView来选择我们要公开的字段。

@RepositoryRestResource(collectionResourceRel = "recommandation", path =    "recommandations")
interface RecommandationRepository extends MongoRepository<Recommendation,   ObjectId> {

@Override
@JsonView(View.Public.class)
Iterable<Recommendation> findAll(Iterable<ObjectId> objectIds);
... // other find methods
}

不管用。但是在评论中说:https://spring.io/blog/2014/12/02/latest-jackson-integration-improvements-in-spring#comment-1725671983答案建议使用@projections，然而@projections的url是这样的：“…/recommandations{？projections}”这意味着投影只是一个选项，所以整个对象仍然是公开的。

这里描述了另一种方法https://github.com/spring-projects/spring-data-rest/wiki/configuring-the-rest-url-path建议对我们不想公开的字段使用@restresource(export=false)注释。

但不灵活。如果我想公开一个公共只读API和一个私有完全访问API。不能对每个API禁用此批注。

还有别的建议吗？

Answer 1

重要的一点是Spring Data REST基于域对象使用Jackson序列化参数，而不是存储库定义。隐藏特定字段以避免出现在JSON中的一种简单方法如下所示：

@Entity
public class User {

    @Id @GeneratedValue
    private Long id;

    private String name;

    @JsonIgnore
    private String password;
    ...

在本例中，无论如何使用此实体，我的用户对象都永远不会导出密码字段。Jackson支持将此放入字段，或者放入相应的getter方法。

当您在域模型中放置@JSONIGNORE时，它使它成为默认定义。投影是改变呈现的字段的选项。看下面的例子：

@Projection(name = "noImages", types = {Item.class})
public interface NoImages {

    public Link getHtmlUrl();

}

我意识到参考文件在所有这些细节上并不是很及时。您可以跟踪我们的进度以适当地更新文档，如下所示：

• https://jira.spring.io/browse/datarest-449
• https://jira.spring.io/browse/datarest-450
• https://jira.spring.io/browse/datarest-451
• https://jira.spring.io/browse/datarest-452
• https://jira.spring.io/browse/datarest-453
• https://jira.spring.io/browse/datarest-454

还有一个bug，来自Spring Data REST的ALPS元数据还需要过滤掉带有@jsonIgnore标记的域字段（请参见https://jira.Spring.io/browse/datarest-463)