JAX-RS(Jersey+MOXy)序列化能否不用@JsonbIgnore而要求显式包含字段？

方案1：限制MOXy仅序列化接口定义的属性 #

MOXy支持显式指定编组的目标类型，不需要修改实体类代码，也不需要逐个给内部字段加忽略注解，只需两步即可实现通过接口控制暴露字段：

1. 给对外暴露的接口添加JAXB注解，明确指定要序列化的字段列表：

@XmlRootElement
@XmlType(propOrder = {"id", "name"})
public interface ConnectedAppExternal {
    String getId();
    String getName();
}

2. 在JAX-RS接口的返回值上添加MOXy专属的编组类型注解，告诉序列化框架按照接口结构处理：

@GET("applications/{id}")
@Produces("application/json")
@org.eclipse.persistence.oxm.annotations.XmlMarshalAs(ConnectedAppExternal.class)
public ConnectedAppExternal getConnectedApplication(@PathParam("id") String id){
    return appService.getAppById(id);
}

如果不想给接口加注解，也可以自定义全局MessageBodyWriter，在编组时强制使用返回值的接口类构造JAXB上下文，自动适配所有同类接口场景，完全无侵入。

方案2：配置仅显式标记的字段才序列化 #

如果退而求其次要切换序列化策略，可以在JAX-RS全局配置中关闭默认的getter自动扫描逻辑，仅序列化标注了@JsonbProperty/@XmlElement的属性：

@ApplicationPath("/api")
public class YourApplication extends Application {
    @Override
    public Map<String, Object> getProperties() {
        Map<String, Object> props = new HashMap<>();
        // 核心配置：关闭属性自动发现，仅显式标注的字段会被序列化
        props.put(JAXBContextProperties.ATTRIBUTE_ACCESSOR_TYPE, XmlAccessType.NONE);
        // 其他常规JSON序列化配置
        props.put(MarshallerProperties.JSON_INCLUDE_ROOT, false);
        props.put(JAXBContextProperties.MEDIA_TYPE, "application/json");
        return props;
    }
}

配置生效后只需给接口中要暴露的getter添加@JsonbProperty即可，实体类的所有未标注字段都会自动被排除，不会出现漏加忽略注解导致敏感字段泄露的问题。

内容的提问来源于stack exchange，提问作者NotGaeL