spring:escapeBody 导致 JSON 无效

Question

我正在尝试转义 JSP 中的字符串以在 AJAX 调用上返回有效的 JSON，但是 spring:escapeBody 标记没有正确转义 JSON 的单引号。有效的 JSON 不应转义单引号。

<%@ page trimDirectiveWhitespaces="true" contentType="json/application"%>
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%>
{
"status": "success",
"body" : "<spring:escapeBody javaScriptEscape="true"> 
           if you don't have "user" an account
           </spring:escapeBody>"
 }

所以这段代码的计算结果为：

{
"status": "success",
"body" : "if you don\'t have \"user\" an account"
 }

但有效的 JSON 必须是：

{
"status": "success",
"body" : "if you don't have \"user\" an account"
 }

反正我不能用 escapeBody 标签转义单引号吗？ 或者我可以使用其他标签吗？也许是一个 JSTL 函数？

Answer 1

正如 Ryan 在 Sotirios Delimanolis 的（非常好的）cmets 中指出的那样：

• Javascript Object Notation specification 声明 Any character may be escaped。所以很明显，这意味着即使是单引号字符也可以。
• 但是，正如 Ryan 所指出的（同样在同一个 cmets 中），这是由 jQuery 的 Ajax 实现引发的错误。见jQuery.parseJSON throws “Invalid JSON” error due to escaped single quote in JSON

所以看起来它只是一个实施选择，现在给我们留下了一个并没有真正一致实施的标准......叹息

不管怎样，这里有一个解决方法可以让你的代码正常工作

<%@ page trimDirectiveWhitespaces="true" contentType="json/application"%>
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%>
<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>
<%-- 
    [1] Removing the escape of the single quote character: jQuery's Ajax cannot handle it
            stackoverflow.com/questions/25491391/springescapebody-results-in-invalid-json
            stackoverflow.com/questions/2275359/jquery-single-quote-in-json-response
--%>
<c:set var="someJsonData" >
    <spring:escapeBody javaScriptEscape="true"> 
               if you don't have "user" an account
    </spring:escapeBody>
</c:set>    
{
    "status": "success",
    "body" : "${fn:replace(someJsonData, "\\\'","'")}" , <%-- [1] --%>
}

Here is the JSTL fn documentation

说实话，这可能不是最干净/最好的解决方案。但它会发挥作用，直到您找到更好的为止。

Answer 2

Javascript Object Notation specification 声明

任何字符都可以转义。

因此，

{
    "status": "success",
    "body" : "if you don\'t have \"user\" an account"
}

是有效的 JSON。

如果您需要创建真正自定义的文本，您需要自己在控制器处理程序方法或其他组件中生成它。

理想情况下，您应该使用带有表示您的状态/正文 JSON 对象的 POJO 的 @ResponseBody 注释方法。