¿Es válido definir funciones en resultados JSON?

Parte de la respuesta JSON de un sitio web tenía esto (... agregado para contexto):

{..., now:function(){return(new Date).getTime()}, ...}

¿Es válido agregar funciones anónimas a JSON? Esperaría que cada vez que acceda a 'tiempo' devuelva un valor diferente.

No.

JSON está destinado exclusivamente a ser un lenguaje de descripción de datos. Como se indica en http://www.json.org , es un "formato ligero de intercambio de datos". - no es un lenguaje de programación.

Según http://en.wikipedia.org/wiki/JSON , los "tipos básicos" admitidos son:

• Número (entero, real o punto flotante)
• Cadena (Unicode entre comillas dobles con escape de barra invertida)
• Booleano (verdadero y falso)
• Array (una secuencia ordenada de valores, separados por comas y entre corchetes)
• Objeto (colección de pares clave: valor, separados por comas y entre llaves)
• null

El problema es que JSON como lenguaje de definición de datos evolucionó a partir de JSON como una notación de objetos JavaScript. Dado que Javascript admite eval en JSON, es legítimo colocar código JSON dentro de JSON (en ese caso de uso). Si está utilizando JSON para pasar datos de forma remota, diría que es una mala práctica poner métodos en JSON porque es posible que no haya modelado bien su interacción cliente-servidor. Y, además, cuando desee utilizar JSON como lenguaje de descripción de datos, diría que podría meterse en problemas incorporando métodos porque algunos analizadores JSON se escribieron con solo la descripción de datos en mente y es posible que no admitan definiciones de métodos en la estructura.

La entrada JSON de Wikipedia es un buen caso para no incluir métodos en JSON, citando preocupaciones de seguridad:

A menos que confíe absolutamente en la fuente del texto y tenga la necesidad de analizar y aceptar texto que no sea estrictamente compatible con JSON, debe evitar eval () y usar JSON.parse () u otro analizador específico de JSON en su lugar. Un analizador JSON reconocerá solo texto JSON y rechazará otro texto, que podría contener JavaScript malévolo. En los navegadores que brindan soporte JSON nativo, los analizadores JSON también son mucho más rápidos que eval. Se espera que el soporte JSON nativo se incluya en el próximo estándar ECMAScript.

Citemos una de las especificaciones: http://tools.ietf.org/html/rfc7159#section-12

La especificación de formato de intercambio de datos de la notación de objetos JavaScript (JSON) establece:

JSON es un subconjunto de JavaScript, pero excluye la asignación y la invocación.

Dado que la sintaxis de JSON se toma prestada de JavaScript, es posible utilizar la función "eval ()" de ese lenguaje para analizar textos JSON. Esto generalmente constituye un riesgo de seguridad inaceptable, ya que el texto
podría contener código ejecutable junto con declaraciones de datos . La misma consideración se aplica al uso de funciones similares a eval () en cualquier otro lenguaje de programación en el que los textos JSON se ajustan a
la sintaxis de ese lenguaje.

Entonces, todas las respuestas que dicen que las funciones no son parte del estándar JSON son correctas.

La respuesta oficial es: ¡ No, no es válido definir funciones en resultados JSON!

La respuesta podría ser sí, porque "el código son datos" y "los datos son códigos". Incluso si JSON se utiliza como formato de serialización de datos independiente del lenguaje, funcionará un túnel de "código" a través de otros tipos.

Se puede usar una cadena JSON para pasar una función JS al navegador del lado del cliente para su ejecución.

[{"data":[["1","2"],["3","4"]],"aFunction":"function(){return \"foo bar\";}"}]

Esto lleva a preguntas como: Cómo " Ejecutar código JavaScript almacenado como una cadena ".

Esté preparado, para levantar su bandera "eval () is evil" y pegar su bandera "no tunelizar funciones a través de JSON" al lado.

No es estándar que yo sepa. Un vistazo rápido a http://json.org/ lo confirma.

No, definitivamente no.

Si usa un serializador JSON decente, no le permitirá serializar una función como esa. Es un OBJETO válido, pero no un JSON válido. Cualquiera que sea la intención de ese sitio web, no envía JSON válido.

JSON excluye explícitamente funciones porque no está destinado a ser una estructura de datos solo de JavaScript (a pesar del JS en el nombre).

Una respuesta corta es NO ...

JSON es un formato de texto que es completamente independiente del lenguaje, pero utiliza convenciones que son familiares para los programadores de la familia de lenguajes C, incluidos C, C ++, C #, Java, JavaScript, Perl, Python y muchos otros. Estas propiedades hacen de JSON un lenguaje ideal para el intercambio de datos.

Mira la razón por la cual:

Al intercambiar datos entre un navegador y un servidor, los datos solo pueden ser texto.

JSON es texto y podemos convertir cualquier objeto JavaScript en JSON y enviar JSON al servidor.

También podemos convertir cualquier JSON recibido del servidor en objetos JavaScript.

De esta forma podemos trabajar con los datos como objetos JavaScript, sin complicados análisis ni traducciones.

Pero espera ...

Todavía hay formas de almacenar su función, generalmente no se recomienda hacerlo, pero aún es posible:

Dijimos, puede guardar un string... ¿qué tal convertir su función en una cadena, entonces?

const data = {func: '()=>"a FUNC"'};

Luego puede secuenciar los datos usando JSON.stringify(data)y luego usando JSON.parsepara analizarlos (si este paso es necesario) ...

Y eval para ejecutar una función de cadena (antes de hacer eso, hágale saber que no se recomienda utilizar eval):

eval(data.func)(); //return "a FUNC"

Mediante el uso de NodeJS (sintaxis commonJS) pude hacer que este tipo de funcionalidad funcionara, originalmente solo tenía una estructura JSON dentro de algún archivo JS externo, pero quería que esa estructura fuera más una clase, con métodos que podrían decidirse en tiempo de ejecución.

La declaración de 'Ejecutor' en myJSON no es necesaria.

var myJSON = {
    "Hello": "World",
    "Executor": ""
}

module.exports = {
    init: () => { return { ...myJSON, "Executor": (first, last) => { return first + last } } }
}

Las expresiones de función en JSON son completamente posibles, pero no olvide ponerlas entre comillas dobles. Aquí hay un ejemplo tomado del diseño de la base de datos noSQL:

{
  "_id": "_design/testdb",
  "views": {
    "byName": {
      "map": "function(doc){if(doc.name){emit(doc.name,doc.code)}}"
    }
  }
}

aunque no se recomienda eval, esto funciona:

<!DOCTYPE html>
<html>
<body>

<h2>Convert a string written in JSON format, into a JavaScript function.</h2>

<p id="demo"></p>

<script>
    function test(val){return val + " it's OK;}
    var someVar = "yup";
    var myObj = { "func": "test(someVar);" };
    document.getElementById("demo").innerHTML = eval(myObj.func);
</script>

</body>
</html>

Deja las comillas ...

var a = {"b":function(){alert('hello world');} };

a.b();