java - JJWT/Jackson 改变了使用的 ObjectMapper

Question

对于我正在从事的项目，我需要使用库提供的 Spring Security 和 JSON Webtokens io.jsonwebtoken (jjwt) .我需要添加到生成的 token 中的声明之一是以下实体(已简化以说明问题):

@Entity
public class MyEntity {
    private String name;
    private LocalDateTime ldt;
}

这有效，但生成的 webtoken 序列化如下:

{
  "sub": "testuser@mydomain.com",
  "exp": 1523659655,
  "entity": {
    "name": testname,
    "ldt": {
      "hour": 0,
      "minute": 37,
      "dayOfMonth": 12,
      "dayOfWeek": "THURSDAY",
      "dayOfYear": 102,
      "year": 2018,
      "month": "APRIL",
      "monthValue": 4,
      "second": 38,
      "nano": 569000000,
      "chronology": {
        "calendarType": "iso8601",
        "id": "ISO"
      }
    }
  }
}

这可能看起来不是问题，但实际上当稍后我需要将它再次映射到 MyEntity 的实例时，它就是一个问题。在网上阅读了一些内容后，我认为我需要更改 ObjectMapper 的配置，以更改配置选项(将 WRITE_DATES_AS_TIMESTAMPS 标志切换为 false)。但是，我无法更改 jjwt 使用的 ObjectMapper 的配置，因为它是这样构造的(jjwt 的来源):

public class DefaultJwtBuilder implements JwtBuilder {
    private static final ObjectMapper OBJECT_MAPPER = new ObjectMapper();
    ...
}

我在网上找到的另一个选择是将以下行放入我的 application.properties 文件中:

spring.jackson.serialization.WRITE_DATES_AS_TIMESTAMPS = false

但无济于事，jjwt 使用的 ObjectMapper 似乎忽略了这些属性。

我会做什么来实现我的目标？

Answer 1

Jjwt 文档指出(从 0.10.0 版开始)您可以使用特定的编译依赖项注入(inject)您自己的 ObjectMapper 并按如下方式实现注入(inject):

<dependency>
    <groupId>io.jsonwebtoken</groupId>
    <artifactId>jjwt-jackson</artifactId>
    <version>0.10.5</version>
    <scope>compile</scope> <!-- Not runtime -->
</dependency>

...然后将映射器添加到JwtBuilder:

ObjectMapper objectMapper = getMyObjectMapper(); //implement me
String jws = Jwts.builder()
    .serializeToJsonWith(new JacksonSerializer(objectMapper))
    // ... etc ...

作为documented here