确保将@JsonIgnoreProperties(ignoreUnknown = true)注释放置到解析JSON响应后希望填充的父POJO类中，而不是将JSON转换为Java对象的类中。

如果使用基于JSON响应的pojo类。如果有机会在pojo类级别频繁声明json更改:

@JsonIgnoreProperties(ignoreUnknown = true)

在objectMapper中，如果你正在转换，添加这个:

objectMapper.configure(DeserializationConfig.Feature.FAIL_ON_UNKNOWN_PROPERTIES, false);

这样密码就不会被破解。

@JsonIgnoreProperties(ignoreUnknown = true) 对我来说很管用。我有一个运行在tomcat上的java应用程序，使用jdk 1.7。

最新和完整的回答与杰克逊2

使用注释

import com.fasterxml.jackson.annotation.JsonIgnoreProperties;

@JsonIgnoreProperties(ignoreUnknown = true)
public class MyMappingClass {

}

请参阅Jackson在线文档中的JsonIgnoreProperties。

使用配置

比注释侵入性小。

import com.fasterxml.jackson.databind.DeserializationFeature;
import com.fasterxml.jackson.databind.ObjectMapper;
import com.fasterxml.jackson.databind.ObjectReader;

ObjectMapper objectMapper = new ObjectMapper();
objectMapper.configure(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES, false);

ObjectReader objectReader = objectMapper.reader(MyMappingClass.class);
MyMappingClass myMappingClass = objectReader.readValue(json);

请参阅Jackson在线文档中的FAIL_ON_UNKNOWN_PROPERTIES。

从Jackson 2.4及以上版本开始，有了一些变化。 下面是你现在该怎么做:

import com.fasterxml.jackson.databind.DeserializationFeature;
import com.fasterxml.jackson.databind.ObjectMapper;

..........................................................................

 ObjectMapper mapper = new ObjectMapper();
    // to prevent exception when encountering unknown property:
 mapper.disable(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES);

注意:基于@annotation的解决方案保持不变，所以如果你喜欢使用它，请参阅其他答案。

有关更多信息，请参阅10分钟配置教程:https://github.com/FasterXML/jackson-databind

对于使用Spring Boot的用户，您可以使用Jackson2ObjectMapperBuilder配置Jackson的默认行为。

例如:

@Bean
public Jackson2ObjectMapperBuilder configureObjectMapper() {
    Jackson2ObjectMapperBuilder oMapper = new Jackson2ObjectMapperBuilder();
    oMapper.failOnUnknownProperties(false);
    return oMapper;
}

然后，您可以在任何需要它的地方自动装配ObjectMapper(默认情况下，这个对象映射器也将用于http内容转换)。