Jackson反序列化时误将子元素属性匹配到父类报错如何解决

• 父类继承带来的getter方法匹配：你继承的OAuth2Authentication属于Spring Security OAuth2的内置类，该类本身包含getScope()等直接代理内部OAuth2Request属性的公共getter方法。如果你手动开启了MapperFeature.USE_GETTERS_AS_SETTERS配置（默认关闭），Jackson会识别到返回集合类型的getter方法，无需对应setter就会尝试将匹配的JSON字段值写入该getter返回的集合对象中。
• 接口反序列化映射配置缺失：你提到AuthorizationRequest接口配置了使用DefaultAuthorizationRequest序列化，如果没有在接口上显式添加@JsonDeserialize(as = DefaultAuthorizationRequest.class)注解，Jackson反序列化时无法正确识别接口的实现类，可能出现字段解析逻辑混乱。
• 额外字段未配置忽略规则：你提供的JSON最外层还包含credentials字段，你的自定义类中没有对应属性，若没有配置忽略未知字段，Jackson会尝试解析所有JSON中存在的字段，结合父类getter的匹配逻辑，就会出现把子元素字段匹配到父类的异常。

按优先级推荐以下修复方式：

1. 显式忽略未知字段：在你的DeserializedOAuth2Authentication类上添加@JsonIgnoreProperties(ignoreUnknown = true)注解，直接忽略所有类中不存在的字段，这是最便捷的修复方式，也能兼容JSON后续新增的字段。
2. 显式指定接口的反序列化实现类：在AuthorizationRequest接口上添加如下注解，确保Jackson反序列化authorizationRequest字段时，能正确实例化DefaultAuthorizationRequest对象，将对应字段解析到该对象中：

@JsonDeserialize(as = DefaultAuthorizationRequest.class)
public interface AuthorizationRequest {
    // 原有接口定义
}

3. 检查Jackson全局配置：确认你没有手动开启MapperFeature.USE_GETTERS_AS_SETTERS，如果不需要该能力，保持默认关闭状态即可，避免多余的getter方法被当成可写字段处理。
4. 显式指定忽略不需要的父类字段：如果你不想忽略所有未知字段，可以明确列出要忽略的父类属性：

@JsonIgnoreProperties({"scope", "credentials", "principal", "authorities"})
public class DeserializedOAuth2Authentication extends OAuth2Authentication {
    // 原有类定义
}

内容的提问来源于stack exchange，提问作者Uwe Allner