Spring Boot 和 Spring Data MongoDB：在 ResponseBody 中隐藏字段

Question

我将 Spring Boot 与 spring-boot-starter-data-mongodb 包一起使用。

我已经成功创建了一个方法来返回我的应用程序的帐户信息：

public Account queryAccountInfo(String userId) {
    Query query = new Query();
    query.addCriteria(Criteria.where("userId").is(userId));
    return mongoTemplate.findOne(query, Account.class);
}

现在，这将返回 Account 类中的所有信息，这是我创建的自定义类：

    public class Account {

        public Account(){}


        @Id
        private String id;
        private String email;
        private String token; 
}

现在，Spring 将在 ResponseBody 对象中返回整个 Account 对象，因此它将创建一个类似于以下内容的 JSON：

{
  "id": "1234567890",
  "email": "Google@google.com",
  "token": "XXX-XXX-XXX"}

我不希望它返回“令牌”，因为这是敏感信息。 我怎样才能让 Spring 不返回“令牌”字段而是返回其他所有内容？

我确定有一个 Spring 注释可以让我这样做，但我似乎找不到它： http : //docs.spring.io/spring-data/commons/docs/current/api/org/springframework/数据/注释/package-frame.html

Answer 1

方法应该是：

query.fields().exclude("token");

Answer 2

您的实际问题是缺乏 mongodb bean 对象和 API 中使用的对象的分离。 虽然在项目的 PoC 阶段这不是必需的，但是当您遇到这样的问题时，您应该添加第二组 bean，用于在用于 spring-data-mongo 的对象之间进行通信和映射。

Answer 3

等价的Mongo 查询

db.account.aggregate({$project:{email:1}})

科迪戈·科特林：

package com.integracion.controller
import com.integracion.modelo.Account

import org.springframework.data.mongodb.core.*
import org.springframework.data.mongodb.core.aggregation.Aggregation
import org.springframework.data.mongodb.core.aggregation.ProjectionOperation

import org.springframework.data.mongodb.core.query.Criteria
import org.springframework.data.mongodb.core.query.Query
import org.springframework.data.mongodb.core.query.Query.query

@RestController
@EnableReactiveMongoRepositories(basePackageClasses = arrayOf(AccountRepository::class))

class InicioController {
    @Autowired
    private lateinit var accountRepository: AccountRepository
    @Autowired
    private lateinit var query: MongoTemplate

@GetMapping("v2/filtro")
    //Query es la libreria import org.springframework.data.mongodb.core.query.Query.query
    fun filtro (q: Query): Document {
        /*
           // Equivalente en MongoDB //
              db.account.find({},{email:1})
           //Manera simple pero devulve los excluidos con campos vacios null ""
        q.fields().include("email").exclude("token");
        var consulta : List<Account> = query.find(q,Account::class.java)*/


// =) 

        /* //Equivalente en MongoDB//
        db.account.aggregate({$project:{email:1}}) */


        var p: ProjectionOperation = Aggregation.project("email")
        var a: Aggregation = Aggregation.newAggregation(p)
        var resultado: Document = query.aggregate(a,"account",Account::class.java).rawResults

        return resultado
    }
}