放弃fastjson，拥抱Jackson
背景
最近由于阿里的fastjson频繁爆出安全漏洞，为了避免后续升级上线的烦恼，决定弃用fastjson，使用Jackson，把现有项目中的fastjson都换成了Jackson，由于很多写法上有些不同，所以在这里把这些改过的东西做一下笔记。
常用操作
首先引入相关的pom
<properties>
<jackson.version>2.11.0</jackson.version>
</properties>
<dependencies>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-core</artifactId>
<version>${jackson.version}</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-databind</artifactId>
<version>${jackson.version}</version>
</dependency>
<dependency>
<groupId>com.fasterxml.jackson.core</groupId>
<artifactId>jackson-annotations</artifactId>
<version>${jackson.version}</version>
</dependency>
</dependencies>
json object操作
当我们需要一个json对象和json数组的时候，我们可以使用下面的方法来构造ObjectNode和ArrayNode，类似fastjson中的JSONObject和JSONArray。
@Test
public void testJsonObject(){
ObjectMapper mapper = new ObjectMapper();
ObjectNode json = mapper.createObjectNode();
json.put("name", "Tom");
json.put("age", 1);
System.out.println(json);
ArrayNode jsonNodes = mapper.createArrayNode();
jsonNodes.add(json);
System.out.println(jsonNodes);
}
序列化操作
序列化操作就是将Java对象转化成json，简单的语法如下：
@Test
public void testSerialize() throws JsonProcessingException{
User user = new User();
user.setAge(1);
user.setName("zhangsan");
user.setGender(GENDER.MALE);
user.setBirthday(new Date());
ObjectMapper mapper = new ObjectMapper();
String s = mapper.writeValueAsString(user);
System.out.println(s);
}
普通的String和int类型没有什么疑问，我们这里涉及了两个特殊类型，一个是Date，还有一个是枚举。
日期类型我们是通过注解@JsonFormat对日期类型做了格式化,可以控制输出的日期格式。
@JsonFormat(shape = JsonFormat.Shape.STRING, pattern = "yyyy-MM-dd HH:mm:ss")
private Date birthday;
枚举类型，我们通过注解@JsonValue来控制输出哪个字段。
@JsonValue
public String getName(){
return name;
}
反序列化
反序列化就是将json转化成Java对象，语法如下：
@Test
public void testDeSerialize() throws JsonProcessingException{
String json = "{\"name\":\"zhangsan\",\"age\":10}";
ObjectMapper mapper = new ObjectMapper();
User user = mapper.readValue(json, User.class);
System.out.println(user);
}
日期类型反序列化
对于Date类型，目前支持以下的格式：
- long类型的时间戳
- 通过@JsonFormat 注解指定类型格式：yyyy-MM-dd HH:mm:ss
@Test
public void testDeSerializeDate() throws JsonProcessingException{
String json = "{\"name\":\"zhangsan\",\"age\":10,\"birthday\":1592800446397}";
ObjectMapper mapper = new ObjectMapper();
User user = mapper.readValue(json, User.class);
System.out.println(user);
String json1 = "{\"name\":\"zhangsan\",\"age\":10,\"birthday\":\"2020-01-01 12:13:14\"}";
User user1 = mapper.readValue(json1, User.class);
System.out.println(user1);
}
自定义反序列化
有时候系统提供的反序列化方式不能满足我们的需求，我们可以自定义一些方法来满足我们个性化的需求，我们以一个日期为例，讲讲如何自定义反序列化。
首先我们在对应的字段上通过注解@JsonDeserialize来指定反序列化的类
@JsonDeserialize(using = CustomDeserializerDate.class)
private Date birthday_custom;
自定义的序列化类继承抽象类StdDeserializer，此外我们还要添加一个无参构造方法，否则会报错。
在deserialize方法里我们实现反序列化的逻辑.
public static class CustomDeserializerDate extends StdDeserializer<Date>{
private static SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
protected CustomDeserializerDate(Class<?> vc){
super(vc);
}
//需要一个无参构造方法，否则会报错
public CustomDeserializerDate(){
this(null);
}
@Override
public Date deserialize(
JsonParser p,
DeserializationContext ctxt) throws IOException{
String date = p.getText();
try {
return sdf.parse(date);
} catch (ParseException e){
e.printStackTrace();
}
return null;
}
}
枚举类型反序列化
最后我们讲一下枚举类型的反序列化
如下代码所示，我们通过注解@JsonCreator来处理枚举反序列化，该方法接收一个int类型的参数，也就是枚举的value值，返回枚举类型GENDER。
如果没找到，则返回null.
public static enum GENDER{
MALE("男", 1), FEMALE("女", 0);
private String name;
private int value;
@JsonCreator
public static GENDER getGenderById(int value){
for (GENDER c: GENDER.values()){
if (c.getValue() == value){
return c;
}
}
return null;
}
..........
}
欢迎关注我的公众号，【大数据技术与应用实战】,获取更多精彩内容
