讲师中心 微信公众号
AI工具推荐 视频效率加速

使用反射实现对象的序列化混淆_动态隐藏特定Tag字段

千涛姑娘_2174

千涛姑娘_2174

发布时间:2026-02-23 16:10:03

|

448人浏览过

|

来源于php中文网

原创

反射序列化时跳过特定@Tag字段需三步:先用反射读取@Tag注解并缓存隐藏字段名,再通过SimpleBeanPropertyFilter动态注册过滤器到ObjectMapper,最后确保R8/ProGuard保留注解、字段名及Jackson类。

使用反射实现对象的序列化混淆_动态隐藏特定tag字段

反射序列化时如何跳过特定 @Tag 字段

Java 反射本身不识别 @Tag —— 它只是个普通注解,除非你主动读取并做逻辑判断。很多同学直接用 getDeclaredFields() 遍历 + ObjectMapper 序列化,结果 @Tag 完全没生效,字段照常输出。

真正起作用的是序列化框架(比如 Jackson)对注解的支持,但 @Tag 不是 Jackson 原生注解,它不会自动触发忽略逻辑。必须自己桥接反射 + 注解解析 + 序列化定制。

  • 先用反射拿到字段,检查是否带 @Tag 注解且值为 "hidden" 或类似标记值
  • 再把该字段名传给 SimpleBeanPropertyFilter 或 @JsonIgnoreProperties 动态构造
  • 别在运行时反复反射解析——缓存 Class → Set<String> 字段名列表,否则每次序列化都扫一遍字段,性能掉得明显

Jackson 中动态过滤字段的两种可靠写法

硬编码 @JsonIgnore 不行,因为字段隐藏策略是运行时决定的;用 @JsonInclude(JsonInclude.Include.NON_NULL) 也不够精准,它只看值,不看注解语义。

推荐走 Filter 路线,稳定且可控:

  • 用 SimpleBeanPropertyFilter.serializeAllExcept(...) 构造白名单外的排除集,传入反射扫描出的 @Tag 隐藏字段名数组
  • 搭配 SimpleFilterProvider 注册到 ObjectMapper,注意:每个请求用同一个 ObjectMapper 实例时,filter 必须是线程安全的(SimpleBeanPropertyFilter 是无状态的,OK)
  • 别用 @JsonFilter + 自定义 PropertyFilter 类去重写 serializeAsField——容易漏掉嵌套对象、泛型类型,调试成本高

示例关键片段:

Set<String> hiddenFields = getHiddenFieldNames(targetClass); // 反射读 @Tag
SimpleBeanPropertyFilter filter = SimpleBeanPropertyFilter.serializeAllExcept(hiddenFields);
mapper.setFilterProvider(new SimpleFilterProvider().addFilter("tagFilter", filter));

混淆字段名后反射还能正确匹配吗

能,但前提是混淆工具(如 R8 / ProGuard)没删掉 @Tag 注解,也没把字段名优化成 a、b 后还让你靠名字去过滤。

常见坑在这里:

  • R8 默认会移除未被反射引用的注解,必须保留: -keepattributes Signature,Annotation,InnerClasses
  • 字段名混淆后,field.getName() 返回的是混淆后的名(如 f123),而你原始 @Tag 是打在源码字段上的,反射仍能读到——但如果你在配置里写死字段名做排除,就彻底失效了
  • 更稳的做法:反射阶段不依赖字段名字符串,而是用 field.getAnnotation(Tag.class) 判断,然后通过 field.setAccessible(true); field.get(obj) 确认是否需要隐藏,再交由自定义序列化器处理

Android 上 R8 混淆 + Jackson 动态过滤的兼容要点

Android 端尤其容易崩在 NoSerializerFoundException 或字段全空——不是逻辑错,是 R8 把 Jackson 内部类或泛型信息剪掉了。

  • 必须保留 Jackson 核心类:-keep class com.fasterxml.jackson.databind.** { *; }
  • 如果用了 @JsonFilter,还要保留 filter 相关类:-keep class com.fasterxml.jackson.annotation.JsonFilter
  • 实体类不能被完全内联或删除:加 -keep class your.package.model.** { *; },否则反射找不到字段
  • 测试时打开 android.enableR8.fullMode=false 先验证逻辑,再切回 fullMode 查兼容问题

动态隐藏这事,核心不在“怎么藏”,而在“藏完还能不能被正确识别和跳过”。反射读注解、Jackson 接管序列化、混淆保留元数据——三者缺一不可,少锁住一环,字段就又露出来了。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

UP简历
UP简历 Hot

一款AI办公效率工具,主要用于基于AI技术的免费在线简历制作工具,适合需要提升相关任务效率的用户。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

VibeKnow
VibeKnow Hot

一款AI视频创作工具,主要用于全球首个AI知识视频创作平台,文档、文章、网页,一键生成视频,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

UpDream
UpDream Hot

一款AI视频创作工具,主要用于哔哩哔哩推出的自研AI视频创作工具,适合需要提升相关任务效率的用户。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

相关专题

更多
golang如何定义变量
golang如何定义变量

golang定义变量的方法:1、声明变量并赋予初始值“var age int =值”;2、声明变量但不赋初始值“var age int”;3、使用短变量声明“age :=值”等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

519

2024.02.23

golang有哪些数据转换方法
golang有哪些数据转换方法

golang数据转换方法:1、类型转换操作符;2、类型断言;3、字符串和数字之间的转换;4、JSON序列化和反序列化;5、使用标准库进行数据转换;6、使用第三方库进行数据转换;7、自定义数据转换函数。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

596

2024.02.23

golang常用库有哪些
golang常用库有哪些

golang常用库有:1、标准库;2、字符串处理库;3、网络库;4、加密库;5、压缩库;6、xml和json解析库;7、日期和时间库;8、数据库操作库;9、文件操作库;10、图像处理库。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1136

2024.02.23

golang和python的区别是什么
golang和python的区别是什么

golang和python的区别是:1、golang是一种编译型语言,而python是一种解释型语言;2、golang天生支持并发编程,而python对并发与并行的支持相对较弱等等。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

771

2024.03.05

golang是免费的吗
golang是免费的吗

golang是免费的。golang是google开发的一种静态强类型、编译型、并发型,并具有垃圾回收功能的开源编程语言,采用bsd开源协议。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

1686

2024.05.21

golang结构体相关大全
golang结构体相关大全

本专题整合了golang结构体相关大全,想了解更多内容,请阅读专题下面的文章。

4714

2025.06.09

golang相关判断方法
golang相关判断方法

本专题整合了golang相关判断方法,想了解更详细的相关内容,请阅读下面的文章。

2174

2025.06.10

golang数组使用方法
golang数组使用方法

本专题整合了golang数组用法,想了解更多的相关内容,请阅读专题下面的文章。

4046

2025.06.17

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

80

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn