Spring中如何通过JpaRepository获取不含密码的Blog数据？

下面提供几种实用的解决方案，按需选择：

方案1：创建返回专用DTO（推荐） #

这种方式将数据库实体和接口返回数据解耦，既能避免敏感字段泄露，也方便后续扩展返回字段。

1. 新建BlogResponseDto类，只包含需要对外返回的字段：

@Getter
public class BlogResponseDto {
    private Long id;
    private String title;
    private String author;
    private String content;
    // 如果需要返回Timestamped中的创建/修改时间，在这里添加对应字段并在构造方法赋值

    public BlogResponseDto(Blog blog) {
        this.id = blog.getId();
        this.title = blog.getTitle();
        this.author = blog.getAuthor();
        this.content = blog.getContent();
    }
}

2. 在BlogService中添加转换逻辑：

@RequiredArgsConstructor
@Service
public class BlogService {
    private final BlogRepository repository;

    // 保留原有update方法

    public List<BlogResponseDto> getAllBlogs() {
        return repository.findAllByOrderByModifiedAtDesc()
                .stream()
                .map(BlogResponseDto::new)
                .collect(Collectors.toList());
    }
}

3. 修改BlogController的接口方法：

@GetMapping("/api/post")
public List<BlogResponseDto> getAllBlog(){
    return blogService.getAllBlogs();
}

方案2：用Jackson注解直接忽略字段 #

如果不想额外创建DTO，可以在实体类的password字段上添加@JsonIgnore注解，让Jackson序列化时自动跳过该字段：

@Column(nullable = false)
@JsonIgnore // 添加此注解
private int password;

⚠️ 注意：这个设置是全局的，所有返回Blog实体的接口都会隐藏password字段，如果有其他接口需要返回该字段，不建议用这个方法。

方案3：JPQL投影查询 #

通过自定义查询只获取需要的字段，返回投影接口或DTO：

1. 定义投影接口：

public interface BlogProjection {
    Long getId();
    String getTitle();
    String getAuthor();
    String getContent();
}

2. 修改BlogRepository添加查询方法：

public interface BlogRepository extends JpaRepository<Blog, Long> {
    List<BlogProjection> findAllByOrderByModifiedAtDesc();
}

3. 更新BlogController方法：

@GetMapping("/api/post")
public List<BlogProjection> getAllBlog(){
    return repository.findAllByOrderByModifiedAtDesc();
}

内容的提问来源于stack exchange，提问作者DayOne365