Jackson序列化实现数据脱敏

通过注解序列化的形式进行数据脱敏,减少代码量增加代码可读性

使用方式:

属性字段上添加@Sensitive(type = "MOBILE")

自定义注解类:

import com.fasterxml.jackson.annotation.JacksonAnnotationsInside;
import com.fasterxml.jackson.databind.annotation.JsonSerialize;
import com.scm.product.serialize.SensitiveJsonSerializer;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;

/**
 * 数据脱敏
 * @date 2023/5/8 16:32
 * @author luohao
 */
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.FIELD)
@JacksonAnnotationsInside
@JsonSerialize(using = SensitiveJsonSerializer.class)
public @interface Sensitive {

    /**
     * MOBILE   手机号
     * CARDID   身份证
     * @return
     */
    String type();
}

序列化类:

import com.fasterxml.jackson.core.JsonGenerator;
import com.fasterxml.jackson.databind.BeanProperty;
import com.fasterxml.jackson.databind.JsonMappingException;
import com.fasterxml.jackson.databind.JsonSerializer;
import com.fasterxml.jackson.databind.SerializerProvider;
import com.fasterxml.jackson.databind.annotation.JacksonStdImpl;
import com.fasterxml.jackson.databind.ser.ContextualSerializer;
import com.scm.product.annotation.Sensitive;

import java.io.IOException;
import java.util.Objects;

/**
 * 数据脱敏序列化
 * @date 2023/5/8 16:33
 * @author luohao
 */
@JacksonStdImpl
public class SensitiveJsonSerializer extends JsonSerializer implements ContextualSerializer {

    private String type;

    @Override
    public void serialize(Object value, JsonGenerator gen, SerializerProvider serializers) throws IOException {
        switch (type){
            case "MOBILE":
                gen.writeString(DesensitizedUtil.mobilePhone(value)); //手机号
            case "CARDID":
                gen.writeString(DesensitizedUtil.idCardNum(value, 5, 2)); //身份证
            default:
                gen.writeString("***");
        }
    }

    @Override
    public JsonSerializer<?> createContextual(SerializerProvider prov, BeanProperty property) throws JsonMappingException {
        Sensitive annotation = property.getAnnotation(Sensitive.class);
        if (Objects.nonNull(annotation)) {
            this.type = annotation.type();
            return this;
        }
        return prov.findValueSerializer(property.getType(), property);
    }
}

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Java中,可以使用Jackson库来进行自定义序列化和反序列化Jackson是一个流行的JSON处理库,提供了灵活的方式来自定义对象的序列化和反序列化行为。 要自定义Jackson序列化和反序列化,可以通过实现`JsonSerializer`和`JsonDeserializer`接口来创建自定义的序列化器和反序列化器。 下面是一个示例代码,展示了如何使用自定义的Jackson序列化和反序列化一个`Person`类: ```java import com.fasterxml.jackson.core.JsonGenerator; import com.fasterxml.jackson.core.JsonParser; import com.fasterxml.jackson.core.JsonProcessingException; import com.fasterxml.jackson.databind.*; import com.fasterxml.jackson.databind.module.SimpleModule; import java.io.IOException; public class Person { private String name; private int age; // 构造函数 public Person(String name, int age) { this.name = name; this.age = age; } // 其他方法和属性... // 自定义序列化器 public static class PersonSerializer extends JsonSerializer<Person> { @Override public void serialize(Person person, JsonGenerator jsonGenerator, SerializerProvider serializerProvider) throws IOException, JsonProcessingException { jsonGenerator.writeStartObject(); jsonGenerator.writeStringField("personName", person.name); jsonGenerator.writeNumberField("personAge", person.age); jsonGenerator.writeEndObject(); } } // 自定义反序列化器 public static class PersonDeserializer extends JsonDeserializer<Person> { @Override public Person deserialize(JsonParser jsonParser, DeserializationContext deserializationContext) throws IOException, JsonProcessingException { JsonNode node = jsonParser.getCodec().readTree(jsonParser); String name = node.get("personName").asText(); int age = node.get("personAge").asInt(); return new Person(name, age); } } public static void main(String[] args) throws JsonProcessingException { ObjectMapper objectMapper = new ObjectMapper(); SimpleModule module = new SimpleModule(); module.addSerializer(Person.class, new PersonSerializer()); module.addDeserializer(Person.class, new PersonDeserializer()); objectMapper.registerModule(module); Person person = new Person("Alice", 25); String json = objectMapper.writeValueAsString(person); System.out.println(json); // 输出:{"personName":"Alice","personAge":25} Person deserializedPerson = objectMapper.readValue(json, Person.class); System.out.println(deserializedPerson.getName()); // 输出:Alice System.out.println(deserializedPerson.getAge()); // 输出:25 } } ``` 在上面的示例中,我们定义了一个`Person`类,并在类内部定义了`PersonSerializer`和`PersonDeserializer`作为自定义的序列化器和反序列化器。在`PersonSerializer`中,我们将`Person`对象的属性转换为JSON对象。在`PersonDeserializer`中,我们从JSON对象中读取属性并重新构造`Person`对象。 在`main`方法中,我们创建了一个`ObjectMapper`对象,并注册了自定义的序列化器和反序列化器。然后,我们可以使用`ObjectMapper`将`Person`对象序列化为JSON字符串,并将JSON字符串反序列化为`Person`对象。 通过自定义Jackson序列化器和反序列化器,我们可以灵活地控制对象的序列化和反序列化过程,实现自定义的转换逻辑。 希望这个示例能帮助你理解如何在Java中自定义Jackson序列化和反序列化

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值