Платформа Api: когда использовать DTO и когда использовать группы сериализации?

Question

Мне нужно вернуть пользователя из API. У моего пользовательского объекта есть некоторые базовые атрибуты:

• Адрес электронной почты
• имя пользователя
• пароль

Но я не хочу возвращать пароль в ответе json.

В настоящее время я вижу 2 возможности удалить его из вывода:

• Использование групп сериализации
• Использование DTO

Я хотел бы знать, как правильно использовать группы сериализации и когда использовать DTO (за и против).

Спасибо

Answer 1

Если вы просто хотите удалить сериализацию паролей, соответствующие группы.

• Группы - это самый простой способ добавить или удалить атрибуты
• DTO может использоваться для еще лучшего контроля, но я не знаю ни одного варианта использования.

Поэтому просто добавьте normalizationContext={"groups"={"user_read"}} в аннотацию ApiPlatform и укажите @Groups({"user_read"}) для удобочитаемых атрибутов.