Mybatis数据脱敏方式

已于 2023-04-23 09:49:30 修改
阅读量322 收藏 1
点赞数
分类专栏： Mybatis/Mybatis-plus 文章标签： mybatis 数据加密 数据解密
于 2023-04-10 14:22:16 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/boonya/article/details/130059159
版权
boonya
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
mybatis-encrypt-plugin:mybatis数据脱敏和字段加解密插件
05-14
敏感数据加解密以及数据脱敏mybatis插件 介绍 本工具是基于mybatis的插件机制编写的一套敏感数据加解密以及数据脱敏工具。 在使用时通过注解指定一个字段是需要加密的字段，该插件会在存储时自动加密存储。 而查询时会自动解密出明文在程序内部使用。 在使用时也可以通过注解指定一个字段是需要脱敏的字段，该插件会在入库时将字段脱敏存储。 内置了一些常用数据的脱敏处理方式。 设计目标 对应用和使用者透明，业务逻辑无感知，通过配置集成，改动代码量小。 加密算法可扩展。 实现原理 1，拦截mybatis的StatementHandler 对读写请求进行脱敏和字段的加密。 2，拦截mybatis的ResultSetHandler，对读请求的响应进行加密字段的解密赋值。 使用方式 0,导入依赖 <!-- mybatis数据脱敏插件 --> <dependency> <g
mybatis拦截器数据库加密敏感字段及审计功能，数据脱敏，逻辑删除等---通用mapper
Cash Blog
09-10 3525
一、数据加密 涉及注解 EncryptFiled 加密注解 DecryptFiled 解密注解 mapper需要继承 CrudMapper（com.gitee.cashzhang27.test.boot.crypt.mapper.util.CrudMapper） 仅拦截通用mapper指定方法包括：（"insert", "insert...
mybatis数据加密脱敏
xyw10000
05-18 933
在研发过程中某些业务场景是不允许存储明文的，例银行卡 身份证类。怎么实现自动加密解密呢？可以利用mybatis Interceptor 做处理，输入明文参数通过拦截器自动加密。查询出结果集自动解密。在web层展示可以对敏感字段加*处理。至此mybatis层加密解密搞定，web层代码如下。本系统使用fastjson为序列化框架。
MyBatis打印日志参数脱敏问题研究
郭少成_积跬步_至千里
03-04 938
MyBatis执行sql时，如果sql有参数，它的值就会在日志中打印出来，比如像这样：有一天领导问我，如果这个参数是私密数据，直接打印出来不太好，能不能给数据脱敏，于是我开始研究这个问题。研究这个问题的思路有三个方向：1、阅读学习源码，先了解myBatis框架的整体架构。2、跟着代码一步一步debug，找到打印日志的地方，然后思考怎么实现我们要的功能。3、MyBatis本身是提供拦截器机制给用户的，尝试是否能借用拦截器机制实现功能。
MyBatis数据脱敏
Chenhui98的博客
08-12 1672
我们有一张用户表tbl_user，里面有客户手机号(phone)和邮箱(email)等字段，其中客户手机号(phone)是需要加密保存到数据库中的。在我们数据库中有些时候会保存一些用户的敏感信息，比如：手机号、银行卡等信息，如果这些信息以明文的方式保存，那么是不安全的。//注意：针对需要解密的字段需要指定我们之前进行加密的类型，这样才能匹配到我们自定义的TypeHandler。userDao：需要加密的字段需要传入我们前面指定的类型。String name = "小红";...
Mybatis插件+注解实现数据脱敏
Java笔记虾
08-14 428
点击关注公众号，利用碎片时间学习问题在项目中需要对用户敏感数据进行脱敏处理，例如身份证号、手机号等信息进行加密再入库。解决思路方法一：最简单直接的方式就是对代码中所有涉及到敏感数据的接口在查询和插入时进行加解密方法二：方法一会对代码入侵很大，需要考虑到所有涉及到的接口，工作量极大，并且可能出现组员协作时没有考虑到对数据加解密的问题。最后决定采用mybatis的插件在myb...
Mybatis+注解轻松实现脱敏
01-05
Mybatis+注解轻松实现脱敏，如果后端技术使用java遇到需要脱敏的场景，可以使用本文档的技术实现，可以轻轻松松的完成数据的脱敏及加解密，轻松便捷，代码简单
高效数据脱敏工具 - MyBatis-Cipher，基于MyBatis的数据库敏感信息加密解密方案
最新发布
03-25
项目名称：MyBatis-Cipher - 高效数据脱敏工具 项目简介： MyBatis-Cipher 是一款基于 Java 语言开发的数据库敏感信息加密解密方案，专为 MyBatis 设计。它能够在数据进出数据库（DB）的过程中自动对敏感信息进行...
手机号码、邮箱等敏感数据前端显示脱敏处理的解决方案
02-08
在我们数据库中有些时候会保存一些用户的敏感信息，比如：手机号、银行卡等信息，如果这些信息以明文的方式保存，那么是不安全的。 假如：黑客黑进了数据库，或者离职人员导出了数据，...也可以自定义注解实现数据脱敏
基于mybatis 来实现对敏感数据在进出DB时候进行脱敏处理， 让各位码友们无需自己各种手动实现
06-03
基于mybatis 来实现对敏感数据在进出DB时候进行脱敏处理， 让各位码友们无需自己各种手动实现
基于MyBatis写一个数据脱敏插件
czc的博客
02-04 325
本文在SpringBoot环境下，利用MyBatis的Interceptor接口实现一个数据脱敏的插件。MyBatis的插件接口提供了强大的功能，我们可以利用这个接口来拦截不同的组件，可以实现如结果集数据脱敏、sql语句日志打印、自定义参数等效果。
Maven中使用mybatis
热门推荐
纸上得来终觉浅，绝知此事要躬行
12-18 3万+
1、Mybatis优缺点 优点： Mybatis实现了对Dao层的封装，隔离了SQL语句，便于管理，避免了像JDBC那样操作数据集，便于扩展等等。 缺点： Mybatis属于?半自动“ORM”，比Hibernate的工作做得要多很多，对象参数传递比较麻烦，没有Hibernate对象操作的概念。 2、Mybatis的实现方式 Mybatis提供两种应用实现：XML配置和注解。 2.1配置
Maven构建mybatis的Junit测试
纸上得来终觉浅，绝知此事要躬行
11-07 1万+
使用Maven构建项目非常快速，只需要在pom.xml添加相应的依赖就可以实现程序中jar的下载工作，节省了开发者到处寻找开发包所需的时间。mybatis的Junit测试，导入Junit依赖包即可。在数据库方面我这里采用是HSQLDB的内存数据库模式，不需要持久化数据到磁盘造成大堆的垃圾数据，非常好用。 1、构建项目测试目录src/main/test 2、添加pom.xml的JUNIT
MyBatis与Druid数据库连接池集成监控统计后WallFilterSQL注入异常问题处理方案
纸上得来终觉浅，绝知此事要躬行
04-18 1万+
数据库连接池使用的是阿里巴巴的Druid（德鲁伊）。项目中启用了Druid的统计管理，在执行批量修改时提示；Caused by: java.sql.SQLException: sql injection violation, multi-statement not allow 。可以通过对WallConfig设置multiStatementAllow=true解决此问题，重新设置WallFilter实现。官方配置参考：https://github.com/alibaba/druid/wiki/%E9%85%
MyBatis-Flex、MyBatis-Plus与Fluent-Mybatis三者的比较
纸上得来终觉浅，绝知此事要躬行
04-10 9207
MyBatis-Flex、MyBatis-Plus与Fluent-Mybatis三者都是对mybatis的扩展，但这三者中目前最优秀的可能是MyBatis-Flex。
MyBatis解决BLOB中文乱码问题
纸上得来终觉浅，绝知此事要躬行
11-23 8121
Blob在java中是java.sql.Blob，这个对象不能用来做Java实体变量，而应该使用byte[]。对于bolb，一般用于对图片的数据库存储，原理是把图片打成二进制，然后进行的一种存储方式，在java中对应byte［］数组。
MyBatis和Mybatis-plus以及mybatis-spring的冲突解决
纸上得来终觉浅，绝知此事要躬行
04-19 2323
最近公司底层包使用出现了一些问题，导致mybatis-plus的项目启动不起来。通过排查问题最终发现是版本不一致导致的。解决问题，需要每一个细节版本都对上，这样就能完美解决问题。
SpringMVC Rest & ibatis3 在线示例参考
纸上得来终觉浅，绝知此事要躬行
11-26 1349
在线示例演示：springmvc_rest+ibatis3在线示例 项目下载地址：示例下载
MyBatis数据脱敏 案列
05-25
MyBatis 是一个流行的 Java 持久层框架，它可以将数据库中的数据映射到 Java 对象中。在某些情况下，我们需要对敏感数据进行脱敏，以保护用户隐私。以下是一个使用 MyBatis 数据脱敏的示例： 假设有一个用户表，其中包含用户的姓名、手机号和邮箱。我们需要对手机号和邮箱进行脱敏，以保护用户的隐私。可以使用 MyBatis 的类型处理器来实现数据脱敏。 首先，我们需要创建一个自定义的类型处理器，该类型处理器将对手机号和邮箱进行脱敏。例如，我们可以将手机号的中间四位替换为星号，将邮箱的前三位和后缀部分替换为星号。以下是一个示例代码： ```java public class SensitiveTypeHandler extends BaseTypeHandler<String> { @Override public void setNonNullParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException { // 对手机号进行脱敏 if (parameter.matches("^1[3-9]\\d{9}$")) { parameter = parameter.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } // 对邮箱进行脱敏 else if (parameter.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) { int index = parameter.indexOf("@"); String prefix = parameter.substring(0, index); String suffix = parameter.substring(index); if (prefix.length() > 3) { prefix = prefix.substring(0, 3) + "****"; } else if (prefix.length() > 0) { prefix = prefix.substring(0, 1) + "****"; } parameter = prefix + suffix; } ps.setString(i, parameter); } @Override public String getNullableResult(ResultSet rs, String columnName) throws SQLException { String result = rs.getString(columnName); if (result.matches("^1[3-9]\\d{9}$")) { result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) { int index = result.indexOf("@"); String prefix = result.substring(0, index); String suffix = result.substring(index); if (prefix.length() > 3) { prefix = prefix.substring(0, 3) + "****"; } else if (prefix.length() > 0) { prefix = prefix.substring(0, 1) + "****"; } result = prefix + suffix; } return result; } @Override public String getNullableResult(ResultSet rs, int columnIndex) throws SQLException { String result = rs.getString(columnIndex); if (result.matches("^1[3-9]\\d{9}$")) { result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) { int index = result.indexOf("@"); String prefix = result.substring(0, index); String suffix = result.substring(index); if (prefix.length() > 3) { prefix = prefix.substring(0, 3) + "****"; } else if (prefix.length() > 0) { prefix = prefix.substring(0, 1) + "****"; } result = prefix + suffix; } return result; } @Override public String getNullableResult(CallableStatement cs, int columnIndex) throws SQLException { String result = cs.getString(columnIndex); if (result.matches("^1[3-9]\\d{9}$")) { result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2"); } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) { int index = result.indexOf("@"); String prefix = result.substring(0, index); String suffix = result.substring(index); if (prefix.length() > 3) { prefix = prefix.substring(0, 3) + "****"; } else if (prefix.length() > 0) { prefix = prefix.substring(0, 1) + "****"; } result = prefix + suffix; } return result; } } ``` 接下来，我们需要在 MyBatis 的配置文件中注册该类型处理器。例如，在 `mybatis-config.xml` 文件中添加以下配置： ```xml <typeHandlers> <typeHandler handler="com.example.SensitiveTypeHandler"/> </typeHandlers> ``` 最后，我们可以在 MyBatis 的映射文件中使用该类型处理器。例如，以下是一个查询用户信息的示例： ```xml <select id="getUser" resultType="User"> SELECT name, phone, email FROM user WHERE id = #{id} </select> ``` 在返回结果时，MyBatis 将自动调用我们定义的类型处理器对敏感数据进行脱敏。例如，如果用户的手机号为 `13912345678`，则返回的结果将为 `139****5678`。 这是一个简单的使用 MyBatis 数据脱敏的示例。当然，实际情况可能更复杂，需要根据具体业务需求进行适当修改。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值