Spring RestController返回双向ManyToOne JPA实体无限嵌套如何解决

问题原因 #

你遇到的报错是双向关联实体被Jackson序列化时触发的无限递归问题：User对象包含Authorities集合，每个Authorities对象又持有User对象的引用，序列化时会循环调用双方属性的getter方法，最终导致栈溢出。

可用解决方案 #

方案1：使用@JsonIgnore注解（最简实现） #

直接在Authorities实体类的user属性上添加@JsonIgnore注解，Jackson序列化时会自动忽略该字段，完全符合你要求的User{Authority{}}单层返回结构：

@Entity
public class Authorities implements GrantedAuthority {
    // 其余字段不变
    @ManyToOne
    @JsonIgnore
    private User user;
}

方案2：使用配对序列化控制注解 #

如果需要更灵活的双向序列化控制，可以使用@JsonManagedReference和@JsonBackReference配对注解：

1. 在User类的authorities属性上添加@JsonManagedReference，标记为序列化的主侧，会正常序列化权限集合：

@OneToMany(fetch =FetchType.EAGER , cascade = CascadeType.ALL, mappedBy = "user")
@JsonManagedReference
private Set<Authorities> authorities;

2. 在Authorities类的user属性上添加@JsonBackReference，标记为序列化的从侧，序列化时自动忽略该字段：

@ManyToOne
@JsonBackReference
private User user;

方案3：使用DTO做响应映射（生产环境推荐） #

直接返回JPA实体作为接口响应存在安全隐患，比如你的User类包含password敏感字段，直接序列化会泄露给前端。推荐定义专门的接口响应DTO类，只保留需要返回的字段：

// 用户响应DTO
public class UserRespDTO {
    private Long userId;
    private String username;
    private String mobileNo;
    private Set<AuthorityRespDTO> authorities;
    // 省略构造方法、Getter/Setter
}

// 权限响应DTO
public class AuthorityRespDTO {
    private Long id;
    private String authority;
    // 省略构造方法、Getter/Setter
}

在控制器层将查询到的User实体转换为UserRespDTO后再返回，从根源上避免递归问题，同时也杜绝了敏感字段泄露的风险。

内容的提问来源于stack exchange，提问作者Aayush Sahu