SpringMVC是如何过滤json数据的

如果你使用的 Spring 版本是 4.1，并且使用 Jackson 处理 Json 序列化，那么解决这个问题非常简单。
以你问题中的例子举例：
Jackson 提供了2种注解来控制 Property 是否包含在序列化的 Json 中。

public class User {
    private String username;
 
    @JsonIgnore
    private String password;
 
    @JsonIgnore
    private Date createDate;
 
    //...
}
 
@JsonIgnoreProperties({"password", "createDate"})
public class User {
    private String username;
 
    private String password;
 
    private Date createDate;
 
    //...
}
上面示例中，两个注解作用是一样的，你可以根据需要使用 @JsonIgnore 和 @JsonIgnoreProperties。
除此之外，Spring 4.1 增加了 Jackson @JsonView 注解的支持，对于个性化输出就更加方便了。
以上面的例子举例，假设A场景，需要输出User时隐藏 password， B场景，需要隐藏createDate。
针对这个需求，使用之前的两个注解就做不到了，而重新建一个类或构造一个Map，这都是非常不优雅的做法。

Jackson 提供了一个 JsonView 的概念来控制 Json 输出的逻辑，改造一下 User Bean。

public class User {
     
    public interface WithoutPasswordView {};
 
    public interface WithoutCreateDateView {};
 
    @JsonView(WithoutPasswordView.class)
    @JsonView(WithoutCreateDateView.class)
    private String username;
 
    @JsonView(WithoutCreateDateView.class)
    private String password;
 
    @JsonView(WithoutPasswordView.class)
    private Date createDate;
 
    //...
}
这样 Controler 中只需要指定 JsonView 就可以控制 Json 各个字段按照我们想要的方式进行序列化了。比如只输出 userName 和 createDate，隐藏 password 字段。

@RequestMapping(value = "/user", method = RequestMethod.GET)
    @JsonView(User.WithoutPasswordView.class)
    public User getUser() {
        return new User("eric", "7!jd#h23");
    }

另外，如果 Json 序列化逻辑过于复杂，会导致 JsonView 过多，影响代码阅读。

这个时候可以使用 Jackson 提供的 mix 方案解决，将 JsonView 中的描述抽取到另一个类中，这样就不会影响到 User 代码了，不过 Spring 没有支持，需要自己实现，下面是一个例子。