ASP.NET Core(C#)中如何让JsonIgnore仅查询数据库时生效不影响注册登录

你直接在实体属性上加[JsonIgnore]默认会在**序列化（返回数据给前端）和反序列化（接收前端传参）**两个阶段都忽略Password字段，所以注册、登录接口接收前端传的密码时，反序列化后Password属性为空，自然功能异常。以下是三种可行的解决方案：

方案1：使用DTO（数据传输对象）分层（最推荐） #

不要直接把数据库实体暴露给API接口，拆分输入、输出传输对象，从根源上避免密码字段泄露问题：

1. 定义接收参数的DTO（登录、注册场景用，保留Password字段）

// 登录参数DTO
public class LoginDto
{
    public string Name { get; set; }
    public string Password { get; set; }
}

// 注册参数DTO同理
public class RegisterDto
{
    public string Name { get; set; }
    public string Password { get; set; }
}

2. 定义返回给前端的用户信息DTO（去掉Password字段）

public class UserInfoDto
{
    public int Id { get; set; }
    public string Name { get; set; }
}

3. 原UserModel实体去掉[JsonIgnore]特性，接口层用DTO做参数和返回值，通过AutoMapper或者手动映射完成DTO和数据库实体的转换即可。

方案2：配置JsonIgnore的生效条件 #

如果不想拆分DTO，可以修改JsonIgnore的配置，让它只在序列化输出时生效：
如果你用的是ASP.NET Core默认的System.Text.Json序列化组件，直接修改特性即可：

public class UserModel
{
    [Key]
    public int Id { get; set; } 
    
    [Column(TypeName = "nvarchar (30)")]
    public string Name { get; set; }
   
    [Column(TypeName = "nvarchar (100)")]
    // 仅序列化输出时忽略，反序列化接收参数时正常生效
    [JsonIgnore(Condition = JsonIgnoreCondition.WhenWriting)]       
    public string Password { get; set; }        
}

如果你用的是Newtonsoft.Json，需使用12.0及以上版本，配置如下：

[JsonIgnore(Condition = JsonIgnoreCondition.WhenWriting)]
[JsonProperty(DefaultValueHandling = DefaultValueHandling.Populate)]
public string Password { get; set; }

方案3：EF Core查询时投影忽略密码 #

不用修改实体特性，只需要在查询需要返回给前端的用户数据时，手动过滤Password字段：

// 查询用户信息时不映射Password字段
var user = await _context.Users
    .Where(u => u.Id == userId)
    .Select(u => new UserModel 
    {
        Id = u.Id,
        Name = u.Name
    })
    .FirstOrDefaultAsync();

这种方式查询出来的UserModel的Password字段默认是空值，返回给前端时也不会泄露密码。

注意：无论使用哪种方案，都不要明文存储密码到数据库，所有密码都要经过加盐哈希处理后再落库。

内容的提问来源于stack exchange，提问作者ahmed.zubaca