JJWT / Jackson更改了使用的ObjectMapper

Question

对于我正在从事的项目，我需要使用库io.jsonwebtoken(jjwt)提供的Spring Security和JSON Webtokens。我需要添加到生成的令牌的声明之一是以下实体(简化以说明问题)：

@Entity
public class MyEntity {
private String name;
private LocalDateTime ldt;
}

这有效，但生成的网络令牌按如下方式序列化：

{
"sub": "[e-mail]",
"exp": 1523659655,
"entity": {
"name": testname,
"ldt": {
"hour": 0,
"minute": 37,
"dayOfMonth": 12,
"dayOfWeek": "THURSDAY",
"dayOfYear": 102,
"year": 2018,
"month": "APRIL",
"monthValue": 4,
"second": 38,
"nano": 569000000,
"chronology": {
"calendarType": "iso8601",
"id": "ISO"
}
}
}
}

这似乎不是问题，但实际上这是一个问题，因为以后我需要再次将其映射到 MyEntity 的实例。在网上阅读了一些内容后，我认为我需要更改 ObjectMapper 的配置，以更改配置选项(将WRITE_DATES_AS_TIMESTAMPS-flag 切换为 false)。但是，我无法更改jjwt使用的ObjectMapper的配置，因为它是这样构造的(jjwt的来源)：

public class DefaultJwtBuilder implements JwtBuilder {
private static final ObjectMapper OBJECT_MAPPER = new ObjectMapper();
...
}

我在网上找到的另一个选择是在我的 application.properties 文件中放置以下行：

spring.jackson.serialization.WRITE_DATES_AS_TIMESTAMPS = false

然而，无济于事，jjwt使用的ObjectMapper似乎忽略了这些属性。

我会怎么做才能实现我的目标？

Answer 1

Jjwt 文档指出(从版本 0.10.0 及更高版本开始)您可以使用特定的编译依赖项注入您自己的ObjectMapper并按如下方式实现注入：

<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-jackson</artifactId>
<version>0.10.5</version>
<scope>compile</scope> <!-- Not runtime -->
</dependency>

。然后将映射器添加到JwtBuilder：

ObjectMapper objectMapper = getMyObjectMapper(); //implement me
String jws = Jwts.builder()
.serializeToJsonWith(new JacksonSerializer(objectMapper))
// ... etc ...

如此处所述

Answer 2

我通过覆盖DefaultJwtBuilder来修复它，如下所示：

public class CustomJwtBuilder extends DefaultJwtBuilder {
private static final ObjectMapper mapper = new Jackson2ObjectMapperBuilder()
.featuresToDisable(SerializationFeature.WRITE_DATES_AS_TIMESTAMPS)
.modulesToInstall(new JavaTimeModule())
.build();
@Override
protected byte[] toJson(Object object) throws JsonProcessingException {
return mapper.writeValueAsBytes(object);
}
}

然后像这样创建令牌

String token = new CustomJwtBuilder()
.setSubject(..)
.setExpiration(...)
.compact();

Answer 3

通常，当编译器无法在类路径上发现任何 JSON 序列化程序实现时，就会发生这种情况。包括以下 jjwt 杰克逊依赖项并重新生成项目。它解决了我的问题。

<dependency>
<groupId>io.jsonwebtoken</groupId>
<artifactId>jjwt-jackson</artifactId>
<version>0.10.5</version>
<scope>compile</scope>
</dependency>