JSON serializar un objeto con parámetros de la función

Question

que tiene este objeto C#:

var obj = new { 
    username = "andrey", 
    callback = "function(self) { return function() {self.doSomething()} (this) }" 
} 

necesito JSON serializar para pasar al navegador de llamada AJAX. Yo uso JavaScriptSerializer, pero serializa a la siguiente JSON:

{"username":"andrey", "callback": "function(self) { return function() {self.doSomething()} (this) }"} 

pero lo que necesito es:

{"username":"andrey", "callback": function(self) { return function() {self.doSomething()} (this) }} 

• sin comillas alrededor de definición de la función.

En este momento, cuando el objeto JSON llega al navegador y se crea, el parámetro 'devolución de llamada' no es una función sino una cadena. ¿Alguna idea de cómo solucionarlo, preferiblemente en el lado del servidor?

Answer 1

Este comportamiento es deliberado. JSON no debe incluir nada que no sea datos; en su caso, una función ejecutable. El navegador se abrirá a enormes riesgos de seguridad si los datos pueden regresar de un servidor en formato JSON que, cuando se ejecuta, ejecutará funciones arbitrarias (que pueden robar información, redirigir al usuario a un sitio malicioso, etc.)

Las primeras implementaciones de JSON dependen del hecho de que los datos devueltos pueden simplemente ejecutarse a través de eval() para recuperar un objeto. Sin embargo, las personas casi inmediatamente se dieron cuenta de que esto abre enormes riesgos de seguridad y han estado tratando de manejarlo desde entonces. Es por eso que, antes del objeto JSON estandarizado, la gente dejó de poner datos JSON sin procesar en eval() y usó bibliotecas de análisis JSON en su lugar.

El objeto JSON siempre serializará un objeto en solo datos. Esto es por diseño. El formato JSON estandarizado no tiene forma de representar una función ejecutable.

Ahora, puede convertir fácilmente esa devolución de llamada en un navegador en una función pasándola a eval(). Sin embargo, no lo haga. Te estás abriendo para hackear.

En el lado del servidor, los navegadores modernos están diseñados para evitar que esto ocurra exactamente, es decir, los datos que se envían desde un navegador que contiene una función ejecutable.

Answer 2

Estaba tratando de lograr algo similar. En mi caso estaba usando la sintaxis de MVC Razor tratando de generar un objeto json con una función pasada usando la sintaxis de texto < >.

Pude obtener la salida deseada usando la biblioteca Json.net (usando JsonConvert y JRaw).

Ejemplo:

// set the property value using JRaw 
var obj = new { 
    username = "andrey", 
    callback = new JRaw("function(self) { return function() {self.doSomething()} (this) }") 
} 
// and then serialize using the JsonConvert class 
var jsonObj = JsonConvert.SerializeObject(obj); 

Eso debe conseguir que el objeto JSON con la función (en lugar de la función en una cadena).

la publicación: How to serialize a function to json (using razor @<text>)