在使用Jackson + Jersey发送JSON响应之前生成HMAC

Question

我正在使用Jersey和Jackson构建REST API。 我使用了本教程（ http://www.mkyong.com/webservices/jax-rs/json-example-with-jersey-jackson/ ）来开始使用Jackson。

我想在发送响应之前对其进行签名。 如何获取将生成的JSON字符串，以便对其进行签名？

@GET
@Path("/get")
@Produces(MediaType.APPLICATION_JSON)
public Response getTrackInJSON() {

    Track track = new Track();
    track.setTitle("Enter Sandman");
    track.setSinger("Metallica");

    String HMAC = HMAC("[secret]", [track.toJson]);

    return Response.status(201).entity(track).header("HMAC", HMAC).build();

}

我还想验证传入请求的签名：

@POST
@Path("/post")
@Consumes(MediaType.APPLICATION_JSON)
public Response createTrackInJSON(Track track) {

    String rawRequestBody = [how to get the raw request?];

    //get header
    //verify HMAC

    return Response.status(201).entity(result).build();

}

因此，我的大问题是如何在发送对象之前获取从对象生成的原始JSON字符串？

谢谢您的回答

Answer 1

都可以通过绕过Jersey的默认输入/输出数据绑定并直接使用Jackson来完成。 为此，您可以将输入声明为byte[]或InputStream ，并使用Jackson的ObjectMapper.readValue(...) 。 对于输出，您将声明返回byte[] （可能在Response ），并使用ObjectMapper.writeValueAsBytes(responsePojo) 。 或者，如果使用String更容易（我忘记了HMAC计算的详细信息），则ObjectMapper.writeValueAsString(responsePojo)会将序列化为String 。