JSON能解析，字段却被覆盖？代理数据先查重复成员

授权API经住宅代理返回HTTP200，JSON也能解析，但市场字段从诊断捕获到应用对象却变了。原文可能在同一对象中重复了成员名，普通解析器已丢掉其中一个值。先保留相应输入，再讨论出口或只校验最终字典。本文是受控数据质量流程，不宣称98IP实测输出。

1. 能解析不等于成员唯一

RFC8259要求对象成员名应唯一，并未规定重复时所有解析器只有一种结果；有的留一个值，有的拒绝，有的暴露全部对。应把唯一性设为明确验收规则，不宣称所有解析器必须将其当语法错误。

自有合成案例可为{"market":"north","market":"south"}。即使当前解析器返回普通对象，对唯一成员契约仍有歧义。这些是测试标签，不是真实国家或98IP产品代码。

不同对象各有同名字段不属该缺陷，例如多个商品各自有id。按每个对象作用域检查解码后的名称，包含嵌套对象；不能因某个词全篇出现两次就拒绝。

2. 在字典丢证据前取证

记录真实状态、最终端点、内容类型、响应版本及无秘密ID。自有合成测试中，应在映射前、有小型上限地保留相应解码JSON输入。工具若先解析再美化，可能已删除重复成员。

不能以原始文本正则当完整检测器，字符串、转义与嵌套需要真实解析器。比较解码名称，等价转义不能逃过检查。除非管理者另有契约，不做大小写折叠或Unicode归一化，以免合并本来不同的名称。

沿源站生成、批准网关转换、客户端解析及应用映射对比同案例与表示。只有最终对象时，要注明无法可靠重建原始重复，重新序列化不会恢复丢失成员。

3. 小型自有案例采用保留成员对的关卡

Python json默认对重复名称保留末值，object_pairs_hook可在构造字典前检查已解码成员对。下例逐对象拒绝重复，并拒绝非JSON数字常量，限制UTF-8案例最多64KiB。将批准文本传入parse_unique(text)，不要把真实秘密粘进控制台。

import json


def unique_object(pairs):
    result = {}
    for name, value in pairs:
        if name in result:
            raise ValueError("duplicate object member")
        result[name] = value
    return result


def reject_constant(value):
    raise ValueError("non-JSON numeric constant")


def parse_unique(text):
    if len(text.encode("utf-8")) > 65536:
        raise ValueError("fixture too large")
    return json.loads(text, object_pairs_hook=unique_object,
                      parse_constant=reject_constant)

这是小案例诊断，不是完整生产安全校验器。真实集成另设嵌套、数字精度、资源和结构政策，大小上限不等于深度限制。异常故意不回显成员名和值；函数本身不发网络请求。

4. 复测拒绝、修正与合法同名字段

1. 约定自有只读案例、独立预期市场值、案例ID和条数，固定响应版本及解析配置，不碰订单、客户数据或真实分析。
2. 正例只有一个market且值获批，应通过唯一性及后续结构值校验。
3. 负例同对象再加不同值的market，应在映射前拒绝；后续字典看似正确不能通过。
4. 再测同值重复、同一解码名称的转义写法及嵌套重复，均须识别，不能只查根对象。
5. 合法对照为两个独立对象各一个market，不因重名拒绝；业务值可另有规则。
6. 修生产方案例为一个审核成员，经授权基线及住宅路径复测正负与合法例，记录真实出口、版本关联及独立预期值。

示例在本地通过九组合成接收或拒绝检查，含大小、语法及数字常量对照，不代表已测真实目标或98IP交付。网络流程仍是待实际观察的预期；无基线或原输入须保留限制。

5. 修生产方，不悄悄选择胜出值

• 源站案例已有重复：查序列化、模板拼装或字段合并。
• 源输入唯一、批准转换后重复：与运营者比转换前后表示。
• 捕获输入唯一但后续值变：查应用合并、转型及映射，尚不能判重复成员。
• 某路径独有：比最终端点、响应构建及批准转换，再归因IP。
• 仅有解析字典：无来源证据不能断言谁先出现或被丢。

不要统一取首值或末值、正则删重复、未经契约把所有重名改数组。应修自有生产方，输出正确唯一映射；确需多个值，由管理者明确设计数组表示。

最小记录含案例版本、解析设置、关卡结果、脱敏对象位置及独立值校验。不留凭据、Cookie、认证头或客户载荷。普通未拦截HTTPS代理不能编辑加密JSON成员；看不到的转换属于未知，不是改包证明。

6. 固定98IP对照条件

授权API或市场数据对照需要住宅出口，可查98IP动态住宅IP产品页及API配置文档，按账户支持方式参数接入。相同案例比较期间固定会话策略，核对实际用量。

代理不替你执行JSON唯一性契约，也不修冲突字段、不保证目标兼容或特定数据质量。限制合成流量、遵守授权。数字ID精度是另一个问题，见JSON大整数ID精度指南；唯一性关卡不能修数字精度。

• HTTP成功、唯一成员和结构验收分开。
• 普通映射丢成员对前检查输入。
• 每对象解码名称检查，含嵌套和转义。
• 不同对象同名字段保留合法对照。
• 生产修正后负例和独立值检查仍有效。
• 缺证据与未实测网络结果如实记录。

HTTP200且解析成功证明无歧义吗？ 不证明，应先验唯一成员契约。

不同商品各有id算重复吗？ 不按本规则算，作用域不同。

重序列化字典能查丢掉的重复吗？ 不能可靠恢复，要看原输入或成员对边界。