服务器端禁止单个字段请求如何实现？ about apijson HOT 11 CLOSED

Operation里面是后端对非开放请求（GET,HEAD）的操作，其中DISALLOW是不允许请求传的参数，在Request表中配置。

禁止查询 可通过在字段名前加下划线解决，例如 Privacy里的 _password ， _payPassword .这样怎么都不会返回了

from apijson.

或者在AbstractSQLExecutor.execute里result.put封装字段前拦截掉password等字段，目前里面已经拦截了 _key

from apijson.

1如果字段前加_ 会改动原来的表，不能动。
2如果在AbstractSQLExecutor.execute里result.put修改总觉得不太好，又修改了library，又写死了代码。

from apijson.

以后会在AbstractSQLExecutor内提供一个

protected void onPutColumn(String column, String lable, Object value) {
  ...
}

方法，子类DemoSQLExecutor可重写

@Override
protected void onPutColumn(String column, String lable, Object value) {
   if ("password".equals(column)) { //不返回password
      return;
   }
   super.onPutColumn(column, lable, value);
}

这样就不用改library代码了。

不过目前你还是用方法2吧，或者等我明天改下，你用新版。

from apijson.

非常感谢！坐等更新~

from apijson.

假设我有两张表都有password字段（重名字段），一张表能返回，一张表不能返回。。。

from apijson.

判断 config.getTable()

from apijson.

OK~

from apijson.

好了，下载最新版，在DemoSQLExecutor重写onPutColumn

	@Override
	protected JSONObject onPutColumn(SQLConfig config, ResultSet rs, ResultSetMetaData rsmd, int tablePosition,
			JSONObject table, int columnIndex) throws Exception {
		if ("Moment".equals(config.getTable()) && "content".equals(rsmd.getColumnName(columnIndex))) {
			return table;
		}
		return super.onPutColumn(config, rs, rsmd, tablePosition, table, columnIndex);
	}

from apijson.

1.这里设置不返回Moment中的content字段

2.用APIJSONAuto自动化接口回归测试，发现Moment相关的接口都被标记为 [缺少字段/整数变小数]

3.用 Beyond Compare 对比从接口
[V2 获取动态及发布者用户 /get]
下载到的
APIJSON自动化回归测试-前.txt
APIJSON自动化回归测试-后.txt
两个文件，发现Moment比改之前少了content字段。

from apijson.

非常感谢，好棒~

from apijson.