如果使用基于JSON响应的pojo类。如果有机会在pojo类级别频繁声明json更改:

@JsonIgnoreProperties(ignoreUnknown = true)

在objectMapper中，如果你正在转换，添加这个:

objectMapper.configure(DeserializationConfig.Feature.FAIL_ON_UNKNOWN_PROPERTIES, false);

这样密码就不会被破解。

确保将@JsonIgnoreProperties(ignoreUnknown = true)注释放置到解析JSON响应后希望填充的父POJO类中，而不是将JSON转换为Java对象的类中。

可以通过两种方式实现:

将POJO标记为忽略未知属性 @JsonIgnoreProperties(ignoreUnknown = true) 配置ObjectMapper序列化/反序列化POJO/json，如下所示: ObjectMapper mapper =new ObjectMapper(); // Jackson版本1。X mapper.configure (DeserializationConfig.Feature。FAIL_ON_UNKNOWN_PROPERTIES、假); // Jackson版本2。X mapper.configure (DeserializationFeature。FAIL_ON_UNKNOWN_PROPERTIES假)

Jackson提供了一个可以在类级别上使用的注释(JsonIgnoreProperties)。

将以下内容添加到类的顶部(而不是单个方法):

@JsonIgnoreProperties(ignoreUnknown = true)
public class Foo {
    ...
}

根据你正在使用的jackson版本，你必须在当前版本中使用不同的导入:

import com.fasterxml.jackson.annotation.JsonIgnoreProperties;

在较旧的版本中，它是:

import org.codehaus.jackson.annotate.JsonIgnoreProperties;

从Jackson 2.4及以上版本开始，有了一些变化。 下面是你现在该怎么做:

import com.fasterxml.jackson.databind.DeserializationFeature;
import com.fasterxml.jackson.databind.ObjectMapper;

..........................................................................

 ObjectMapper mapper = new ObjectMapper();
    // to prevent exception when encountering unknown property:
 mapper.disable(DeserializationFeature.FAIL_ON_UNKNOWN_PROPERTIES);

注意:基于@annotation的解决方案保持不变，所以如果你喜欢使用它，请参阅其他答案。

有关更多信息，请参阅10分钟配置教程:https://github.com/FasterXML/jackson-databind

您可以使用@JsonIgnore在POJO中注释特定的属性。