spring aop拦截dao层对参数自动加解密

最新推荐文章于 2024-07-17 12:36:35 发布

张伟光

最新推荐文章于 2024-07-17 12:36:35 发布

阅读量1.8k

点赞数

分类专栏： ——java 文章标签： spring 数据库

本文链接：https://blog.csdn.net/a11112244444/article/details/120005204

版权

本文介绍了如何在项目中使用Spring AOP拦截DAO层，自动对涉及的手机号、邮箱等敏感信息进行加解密处理，确保数据在存储和传输过程中的安全性。通过定义拦截类、拦截标识和注解方式，实现在方法调用前后自动加密和解密参数。

摘要由CSDN通过智能技术生成

【前言】

项目中对一些手机号邮箱什么的，我们在数据库存储的是加密状态，但是我们在实际在后端传参数的时候，传的是手机号并未加密，这时候我们就需要做下处理，自动把手机号加密，或者当查出来的手机号是加密状态，我们自动给它解密。

【实战】

一、定义拦截类

package com.zhipin.crm.customer.base.encrypt;


import lombok.extern.slf4j.Slf4j;
import org.aspectj.lang.ProceedingJoinPoint;
import org.aspectj.lang.annotation.Around;
import org.aspectj.lang.annotation.Aspect;
import org.aspectj.lang.annotation.Pointcut;
import org.aspectj.lang.reflect.MethodSignature;
import org.springframework.stereotype.Component;


@Component
@Aspect//定义切面
@Slf4j
public class SafeDAOConfig {

    @Pointcut("execution(* com.zhipin.crm.customer.*.dao.*.*(..))")//拦截dao层
    private void pointcut() {}

    @Around("pointcut()")
    public Object around(ProceedingJoinPoint joinPoint) throws Throwable {
        MethodSignature methodSignature = (MethodSignature) joinPoint.getSignature();//拿到了方法和参数