其它配置?

1. ContentType
2. Encoding
3. Javascript 劫持保护

?

1. Content type

?

?? 你可以像下面展现的那样，通过在JsonView设置contentType的值来改变输出内容的文本类型。?

<beans>

<bean name="jsonView" class="org.springframework.web.servlet.view.json.JsonView">

<property name="contentType"><value>application/json</value></property>

</bean>

</beans>

?

?

?

2. Encoding

?

?? 你可以像下面展现的那样，通过在JsonView设置encoding的值来改变输出内容的字符编码。?

<beans>

<bean name="jsonView" class="org.springframework.web.servlet.view.json.JsonView">

<property name="encoding"><value>ISO-8859-1</value></property>

</bean>

</beans> 

?

?3.Javascript 劫持保护

?

?? 为了防止出现如Fortify主页所述的Javascript劫持这种情况发生，通过设置hijackSafe属性为true，json对象会被随意地封装在Javascript注释里。

?

???

?

<beans>
    <bean name="jsonView" class="org.springframework.web.servlet.view.json.JsonView">
        <property name="hijackSafe"><value>true</value></property>
    </bean>
</beans>

?

?

????效果: /*JSON{"command":{"placeofbirth":"Sydney"}}JSON*/

???

??? 默认以 '/* JSON.... JSON*/' 文本封装，您也可以通过设置hijackSafePrefixPostFix属性来进行配置。

???

 <beans>
    <bean name="jsonView" class="org.springframework.web.servlet.view.json.JsonView">
        <property name="hijackSafe"><value>true</value></property>
        <property name="hijackSafePrefixPostFix"><value>TEST</value></property>
    </bean>
  </beans>

?

? 效果:/*TEST{"command":{"placeofbirth":"Sydney"}}TEST*/

?

? 在客户端代码可以删除封装。例如

?

var resp = eval("("+data.substring(data.indexOf("\/\*JSON")+6, data.lastIndexOf("JSON\*\/"))+")");<<<Monospaced>>>

?

? 感谢Hodge提出的建议。