jsonConfig详细使用

Json 前端之家
前端之家收集整理的这篇文章主要介绍了jsonConfig详细使用，前端之家小编觉得挺不错的，现在分享给大家，也给大家做个参考。

一，setCycleDetectionStrategy 防止自包含

Java代码
  1. /**
  2. *这里测试如果含有自包含的时候需要CycleDetectionStrategy
  3. */
  4. publicstaticvoidtestCycleObject(){
  5. CycleObjectobject=newCycleObject();
  6. object.setMemberId("yajuntest");
  7. object.setSex("male");
  8. JsonConfigjsonConfig=newJsonConfig();
  9. jsonConfig.setCycleDetectionStrategy(CycleDetectionStrategy.LENIENT);
  11. JSONObjectjson=JSONObject.fromObject(object,jsonConfig);
  12. System.out.println(json);
  13. }
  15. publicstaticvoidmain(String[]args){
  16. JsonTest.testCycleObject();
  17. }

其中 CycleObject.java是我自己写的一个类：

Java代码
  1. publicclassCycleObject{
  3. privateStringmemberId;
  4. privateStringsex;
  5. privateCycleObjectme=this;
  6. ……//getters&&setters
  7. }

输出 {"sex":"male","memberId":"yajuntest","me":null}

二，setExcludes：排除需要序列化成json的属性

Java代码
  1. publicstaticvoidtestExcludeProperites(){
  2. Stringstr="{'string':'JSON','integer':1,'double':2.0,'boolean':true}";
  3. JsonConfigjsonConfig=newJsonConfig();
  4. jsonConfig.setExcludes(newString[]{"double","boolean"});
  5. JSONObjectjsonObject=(JSONObject)JSONSerializer.toJSON(str,jsonConfig);
  6. System.out.println(jsonObject.getString("string"));
  7. System.out.println(jsonObject.getInt("integer"));
  8. System.out.println(jsonObject.has("double"));
  9. System.out.println(jsonObject.has("boolean"));
  10. }
  12. publicstaticvoidmain(String[]args){
  13. JsonTest.testExcludeProperites();
  14. }

三，setIgnoreDefaultExcludes

Java代码
  1. @SuppressWarnings("unchecked")
  2. publicstaticvoidtestMap(){
  3. Mapmap=newHashMap();
  4. map.put("name","json");
  5. map.put("class","ddd");
  6. JsonConfigconfig=newJsonConfig();
  7. config.setIgnoreDefaultExcludes(true);//默认为false，即过滤默认的key
  8. JSONObjectjsonObject=JSONObject.fromObject(map,config);
  9. System.out.println(jsonObject);
  11. }

上面的代码会把name 和 class都输出。

而去掉setIgnoreDefaultExcludes(true)的话，就只会输出name，不会输出class。

Java代码
  1. privatestaticfinalString[]DEFAULT_EXCLUDES=newString[]{"class","declaringClass",
  2. "MetaClass"};//默认会过滤的几个key

四，registerJsonBeanProcessor 当value类型是从java的一个bean转化过来的时候，可以提供自定义处理器

Java代码
  1. publicstaticvoidtestMap(){
  2. Mapmap=newHashMap();
  3. map.put("name","ddd");
  4. map.put("date",newDate());
  5. JsonConfigconfig=newJsonConfig();
  6. config.setIgnoreDefaultExcludes(false);
  7. config.registerJsonBeanProcessor(Date.class,
  8. newJsDateJsonBeanProcessor());//当输出时间格式时，采用和JS兼容的格式输出
  9. JSONObjectjsonObject=JSONObject.fromObject(map,config);
  10. System.out.println(jsonObject);
  11. }

注:JsDateJsonBeanProcessor 是json-lib已经提供的类，我们也可以实现自己的JsonBeanProcessor。

五，registerJsonValueProcessor

六，registerDefaultValueProcessor

为了演示，首先我自己实现了两个Processor

一个针对Integer

Java代码
  1. publicclassMyDefaultIntegerValueProcessorimplementsDefaultValueProcessor{
  3. publicObjectgetDefaultValue(Classtype){
  4. if(type!=null&&Integer.class.isAssignableFrom(type)){
  5. returnInteger.valueOf(9999);
  6. }
  7. returnJSONNull.getInstance();
  8. }
  10. }

一个针对PlainObject(我自定义的类)

Java代码
  1. publicclassMyPlainObjectProcessorimplementsDefaultValueProcessor{
  3. publicObjectgetDefaultValue(Classtype){
  4. if(type!=null&&PlainObject.class.isAssignableFrom(type)){
  5. return"美女"+"瑶瑶";
  6. }
  7. returnJSONNull.getInstance();
  8. }
  9. }

以上两个类用于处理当value为null的时候该如何输出。

还准备了两个普通的自定义bean

PlainObjectHolder：

Java代码
  1. publicclassPlainObjectHolder{
  3. privatePlainObjectobject;//自定义类型
  4. privateIntegera;//JDK自带的类型
  6. publicPlainObjectgetObject(){
  7. returnobject;
  8. }
  10. publicvoidsetObject(PlainObjectobject){
  11. this.object=object;
  12. }
  14. publicIntegergetA(){
  15. returna;
  16. }
  18. publicvoidsetA(Integera){
  19. this.a=a;
  20. }
  22. }

PlainObject也是我自己定义的类

Java代码
  1. publicclassPlainObject{
  3. privateStringmemberId;
  4. privateStringsex;
  6. publicStringgetMemberId(){
  7. returnmemberId;
  8. }
  10. publicvoidsetMemberId(StringmemberId){
  11. this.memberId=memberId;
  12. }
  14. publicStringgetSex(){
  15. returnsex;
  16. }
  18. publicvoidsetSex(Stringsex){
  19. this.sex=sex;
  20. }
  22. }

A，如果JSONObject.fromObject(null) 这个参数直接传null进去,json-lib会怎么处理：

Java代码
  1. publicstaticJSONObjectfromObject(Objectobject,JsonConfigjsonConfig){
  2. if(object==null||JSONUtils.isNull(object)){
  3. returnnewJSONObject(true);

看代码是直接返回了一个空的JSONObject，没有用到任何默认值输出。

B，其次，我们看如果java对象直接是一个JDK中已经有的类（什么指Enum，Annotation，JSONObject，DynaBean，JSONTokener，JSONString，Map，String，Number，Array），但是值为null ，json-lib如何处理

JSONObject.java

Java代码
  1. }elseif(objectinstanceofEnum){
  2. thrownewJSONException("'object'isanEnum.UseJSONArrayinstead");//不支持枚举
  3. }elseif(objectinstanceofAnnotation||(object!=null&&object.getClass()
  4. .isAnnotation())){
  5. thrownewJSONException("'object'isanAnnotation.");//不支持注解
  6. }elseif(objectinstanceofJSONObject){
  7. return_fromJSONObject((JSONObject)object,jsonConfig);
  8. }elseif(objectinstanceofDynaBean){
  9. return_fromDynaBean((DynaBean)object,jsonConfig);
  10. }elseif(objectinstanceofJSONTokener){
  11. return_fromJSONTokener((JSONTokener)object,jsonConfig);
  12. }elseif(objectinstanceofJSONString){
  13. return_fromJSONString((JSONString)object,jsonConfig);
  14. }elseif(objectinstanceofMap){
  15. return_fromMap((Map)object,jsonConfig);
  16. }elseif(objectinstanceofString){
  17. return_fromString((String)object,jsonConfig);
  18. }elseif(JSONUtils.isNumber(object)||JSONUtils.isBoolean(object)
  19. ||JSONUtils.isString(object)){
  20. returnnewJSONObject();//不支持纯数字
  21. }elseif(JSONUtils.isArray(object)){
  22. thrownewJSONException("'object'isanarray.UseJSONArrayinstead");//不支持数组，需要用JSONArray替代
  23. }else{

根据以上代码，主要发现_fromMap是不支持使用DefaultValueProcessor 的。

原因看代码：

JSONObject.java

Java代码
  1. if(value!=null){//大的前提条件，value不为空
  2. JsonValueProcessorjsonValueProcessor=jsonConfig.findJsonValueProcessor(
  3. value.getClass(),key);
  4. if(jsonValueProcessor!=null){
  5. value=jsonValueProcessor.processObjectValue(key,value,jsonConfig);
  6. if(!JsonVerifier.isValidJsonValue(value)){
  7. thrownewJSONException("ValueisnotavalidJSONvalue."+value);
  8. }
  9. }
  10. setValue(jsonObject,key,value.getClass(),jsonConfig);
Java代码
  1. privatestaticvoidsetValue(JSONObjectjsonObject,Stringkey,Objectvalue,Classtype,
  2. JsonConfigjsonConfig){
  3. booleanaccumulated=false;
  4. if(value==null){//当value为空的时候使用DefaultValueProcessor
  5. value=jsonConfig.findDefaultValueProcessor(type)
  6. .getDefaultValue(type);
  7. if(!JsonVerifier.isValidJsonValue(value)){
  8. thrownewJSONException("ValueisnotavalidJSONvalue."+value);
  9. }
  10. }
  11. ……

根据我的注释，上面的代码显然是存在矛盾。

_fromDynaBean是支持DefaultValueProcessor的和下面的C是一样的。

C，我们看如果 java 对象是自定义类型的，并且里面的属性包含空值（没赋值，默认是null）也就是上面B还没贴出来的最后一个else

Java代码
  1. else{return_fromBean(object,jsonConfig);}

我写了个测试类：

Java代码
  1. publicstaticvoidtestDefaultValueProcessor(){
  2. PlainObjectHolderholder=newPlainObjectHolder();
  3. JsonConfigconfig=newJsonConfig();
  4. config.registerDefaultValueProcessor(PlainObject.class,
  5. newMyPlainObjectProcessor());
  6. config.registerDefaultValueProcessor(Integer.class,
  7. newMyDefaultIntegerValueProcessor());
  8. JSONObjectjson=JSONObject.fromObject(holder,config);
  9. System.out.println(json);
  10. }

这种情况的输出值是 {"a":9999,"object":"美女瑶瑶"}
即两个Processor都起作用了。

========================== Json To Java ===============

一，ignoreDefaultExcludes

Java代码
  1. publicstaticvoidjson2java(){
  2. StringjsonString="{'name':'hello','class':'ddd'}";
  3. JsonConfigconfig=newJsonConfig();
  4. config.setIgnoreDefaultExcludes(true);//与JAVAToJson的时候一样，不设置class属性无法输出
  5. JSONObjectjson=(JSONObject)JSONSerializer.toJSON(jsonString,config);
  6. System.out.println(json);
  7. }

========================== JSON 输出的安全问题 ===============

我们做程序的时候主要是使用 Java To Json的方式，下面描述的是 安全性问题：

Java代码
  1. @SuppressWarnings("unchecked")
  2. publicstaticvoidtestSecurity(){
  3. Mapmap=newHashMap();
  4. map.put("/"}<IMGsrc='x.jpg'onerror=javascript:alert('说了你不要进来')border=0>{","");
  5. JSONObjectjsonObject=JSONObject.fromObject(map);
  6. System.out.println(jsonObject);
  7. }
Java代码
  1. publicstaticvoidmain(String[]args){
  2. JsonTest.testSecurity();
  3. }

输出的内容：

{"/"}<IMG src='x.jpg' onerror=javascript:alert('说了你不要进来') border=0> {":""}

如果把这段内容直接贴到记事本里面，命名为 testSecu.html ，然后用浏览器打开发现执行了其中的 js脚本。这样就容易产生XSS安全问题。

原文地址：http://yjhexy.javaeye.com/blog/681067

猜你在找的Json相关文章

jsonp
　　jsonp需要在页面中添加一个<script>元素，由该元素来从其他服务器加载json数据。...
jsonp跨域
<script> var testApi = "地址"; $.ajax({ url:testApi,//可以不是本地域名...
MVC上的jsonp扩展，解决跨域访问问题
总是有人会遇到跨域问题，然后有个jsonp的解决方案，MVC中代码如下： public class JsonpR...
fastjson反序列化json对象时保留null值的key
最近开发中遇到调用第三方web_api的功能，后端在处理json数据时使用fastjson来做反序列化，...
JsonCpp 的使用
JSON全称为JavaScript ObjectNotation，它是一种轻量级的数据交换格式，易于阅读、编写、解...
jsonp
var newScript = document.createElement(‘script‘); newScript.setAtt...
jsonp 跨域
$.ajax({ url:"http://192.168.100.47:8080/ais-connect/data/newai...
JSONArray 去重
前台说 只能传给我这样的数据 [     {         "labelName":"皮肤颜...
FastJson的坑
1.list中放入同一个对象，会出现内存地址引用{"$ref":"#[0]"}，后台可以识...
fastJson转换对象与字符串
static class TempClass{ private String name; private int age; public String getName(...
HTMLHTML5JavaScriptCSSjQueryBootstrapAngularjsTypeScriptVueDojoJsonElectronNode.jsextjsExpress XMLES6AjaxFlashUnityReactFlexAnt DesignWeb前端微信小程序微信公众号
关闭广告单独headers封装代码提示错误整数正则非0开头跳页出页码antd table提示URL未注册公众号支付vue hash模式iSlider车牌键盘循环图片echarts 双折左右布局DllPlugin对象创建打字游戏圈选两栏云函数蒙版ES2020橱窗无缝滚动轮播色块碰撞组件销毁文档操作