Spring ·

在 Spring 中引入对 Jackson 3 的支持

💡 原文英文，约1800词，阅读约需7分钟。

📝

内容提要

Spring Boot 4 引入了对 Jackson 3 的支持，逐步淘汰 Jackson 2。新版本增强了安全性和配置，但存在破坏性更改，需要进行迁移。Spring 团队与 Jackson 团队紧密合作，确保兼容性和优化。

🎯

Spring Boot 4 引入对 Jackson 3 的支持，逐步淘汰 Jackson 2。
Spring 团队与 Jackson 团队紧密合作，确保兼容性和优化。
Spring Boot 4 默认启用 Jackson 3，逐步弃用 Jackson 2。
迁移到 Jackson 3 的应用程序被鼓励进行迁移，尽管仍可使用 Jackson 2。
Jackson 3 采用不可变的 JsonMapper，替代了可变的 ObjectMapper。
Jackson 3 的默认设置与 Jackson 2 有所不同，需要适应或自定义配置。
MappingJackson2HttpMessageConverter 被弃用，新的 JacksonJsonHttpMessageConverter 支持序列化提示。
Spring Security 7.0 将增强 Jackson 3 的安全性，禁用默认全局类型。
Spring Data 4.0 完全支持 Jackson 3，鼓励迁移，但仍可使用 Jackson 2。
Jackson 3 带来了安全性、API 和默认配置的强大优势，但也需要进行迁移工作。

🔎

随着 Spring Boot 4 的发布，迁移到 Jackson 3 不仅是为了获得新特性和安全性，还能确保与未来版本的兼容性。虽然仍可使用 Jackson 2，但长期来看，依赖旧版本可能会导致技术债务和维护困难。

Jackson 3 的默认设置与 Jackson 2 有显著不同，可能会影响现有应用的功能。开发者需仔细检查并调整测试用例，以适应新版本的序列化和日期处理方式，避免潜在的兼容性问题。

Spring Security 7.0 将增强对 Jackson 3 的支持，特别是在安全性方面。默认禁用全局类型，开发者需关注如何配置自定义类型，以确保应用的安全性和灵活性。

❓

Spring Boot 4 引入了对 Jackson 3 的支持，逐步淘汰 Jackson 2，增强了安全性和配置，并默认启用 Jackson 3。

迁移到 Jackson 3 时，主要的破坏性更改包括包名从 com.fasterxml.jackson 改为 tools.jackson，以及默认设置的变化。

Jackson 3 的 JsonMapper 是不可变的，提供了更好的性能和安全性，替代了可变的 ObjectMapper。

可以通过自定义 JsonMapperBuilder 来配置 Jackson 3 的默认设置，以恢复 Jackson 2 的某些默认值。

Spring Security 7.0 将禁用默认全局类型，采用 PolymorphicTypeValidator 只允许 Spring Security 类型，从而增强 Jackson 3 的安全性。

Spring Data 4.0 完全支持 Jackson 3，鼓励迁移，但仍可使用 Jackson 2，需注意默认设置的不同。

🏷️