Lombok @ToString.Exclude不生效，POST响应无法隐藏password字段求助

下面是几个在Lombok新版本下可行的解决方案，无需降级即可解决问题：

1. 用Jackson注解精准控制字段序列化 #

直接在User实体的password字段上添加@JsonProperty(access = JsonProperty.Access.WRITE_ONLY)，这个注解专门用于场景：允许请求时接收该字段，但响应时不返回，完全不受Lombok版本影响：

public class User {
    private Long id;
    private String username;
    @JsonProperty(access = JsonProperty.Access.WRITE_ONLY)
    private String password;
    // 保留Lombok的@Getter/@Setter或@Data注解
}

如果不需要在任何场景返回password，也可以用更直接的@JsonIgnore，但它会同时禁止请求时接收该字段，根据实际场景选择即可。

2. 拆分Lombok注解，避免自动生成方法的兼容性问题 #

新版本Lombok的@Data注解生成的getter可能和Jackson序列化逻辑存在冲突，把@Data拆成单独的注解，同时显式排除password字段的序列化相关方法：

@Getter
@Setter
@ToString(exclude = "password")
@EqualsAndHashCode(exclude = "password")
public class User {
    private Long id;
    private String username;
    private String password;
}

另外建议使用Spring Boot管理的依赖版本，确保Jackson与Lombok的版本匹配，减少兼容性冲突。

3. 用DTO分离请求与响应（生产环境推荐） #

最彻底的方案是定义两个独立的类：一个用于接收POST请求的UserRequestDTO（包含password字段），一个用于返回响应的UserResponseDTO（不含password字段），在Controller中完成转换：

// 请求DTO：接收前端传来的用户名和密码
@Data
public class UserRequestDTO {
    private String username;
    private String password;
}

// 响应DTO：返回给前端的用户信息
@Data
public class UserResponseDTO {
    private Long id;
    private String username;
}

// Controller代码示例
@PostMapping("/users")
public ResponseEntity<UserResponseDTO> createUser(@RequestBody UserRequestDTO request) {
    // 处理用户创建逻辑，比如加密密码
    User user = new User();
    user.setUsername(request.getUsername());
    user.setPassword(encryptPassword(request.getPassword()));
    User savedUser = userService.save(user);
    
    // 转换为响应DTO
    UserResponseDTO response = new UserResponseDTO();
    response.setId(savedUser.getId());
    response.setUsername(savedUser.getUsername());
    
    return ResponseEntity.ok(response);
}

这种方式彻底隔离了请求与响应的字段，不存在字段排除的问题，还能避免实体类与序列化逻辑耦合，是生产环境的最佳实践。

内容的提问来源于stack exchange，提问作者Shoeb