mybatis拦截器 + 注解对敏感字段进行加密解密

最新推荐文章于 2024-06-07 12:24:24 发布

doordiey

最新推荐文章于 2024-06-07 12:24:24 发布

阅读量2.8k

点赞数

文章标签： mybatis java 开发语言

本文链接：https://blog.csdn.net/doordiev/article/details/125599813

版权

通过注解对敏感字段进行加密解密

🌏应用场景

当系统中涉及一些个人信息，如身份证号码、手机号码等，不方便明文显示，要进行加密保存的数据，如果使用的地方很多，在每个插入数据和查询数据处进行加解密这个过程十分繁琐。整个系统的冗余代码会特别的多。

🤸解决方案

使用拦截器，在每次对数据库进行操作时，对查询条件和查询结果中涉及加密的字段进行加密解密，减少系统中的冗余代码。

对于敏感字段的确定，通过对请求实体或者返回实体对象的指定字段加注解的方式。

目前该方案的优缺点：

🥳优点：显著减少冗余代码；

🤡缺点：查询的mapper里面涉及加密字段的请求参数和返回参数都需要使用实体类接收；

这个方案涉及的一些知识点

mybatis的工作原理及核心流程
mybatis拦截器相关
Java注解的相关知识

mybatis的工作原理及核心流程

mybatis 的底层是封装了JDBC的接口的，mybatis 的核心对象也和JDBC类型。

JDBC	MyBatis
DriverManager：注册连接	Executor：根据SqlSession动态生成需要执行的SQL
Connection：数据库连接对象	SqlSession：包含所有执行SQL的方法，类似Connection
Statement/PrepareStatement：操作数据库SQL语句的对象	MappedStatement：映射SQL的封装，存储SQL的id、参数信息
ResultSe：结果集	ResultHandler：对返回结果进行处理

整个mybatis 的核心流程就是围绕它的这四个核心对象的：

1.读取配置文件MyBatisConfig.java ，获取数据库的配置信息，即读取 mybatis-config.xml 文件、，进行相关配置。

❗ 此文件可以配置的信息包括：

properties 属性
settings 设置
typeAliases 类型别名
typeHandlers 类型处理器
objectFactory 对象工厂
plugins 插件
environments 环境配置
- environment 环境变量
- transactionManager 事务管理器
- dataSource 数据源
databaseIdProvider 数据库厂商标识
mappers 映射器

通过configuration - setting 进行一些全局参数配置，配置一些功能及权限，例如以下代码：

<configuration>
    <!-- 设置 -->
    <settings>
        <!-- 使全局的映射器启用或禁用缓存 -->
        <setting name="cacheEnabled" value="true"/>
        <!-- 允许JDBC 支持自动生成主键 -->
        <setting name="useGeneratedKeys" value="true"/>
        <!-- 配置默认的执行器.SIMPLE就是普通执行器;
			REUSE执行器会重用预处理语句(prepared statements);
			BATCH执行器将重用语句并执行批量更新 -->   
        <setting name="defaultExecutorType" value="SIMPLE"/>
        <!-- 指定 MyBatis 所用日志的具体实现 -->
        <setting name="logImpl" value="SLF4J"/>
    </settings>
</configuration>

通过configuration - plugins 进行一些拦截器配置，例如以下代码：

    <plugins>
        <plugin interceptor="com.doordiey.test.interceptor.EncryptInterceptor"/>
        <plugin interceptor="com.doordiey.test.interceptor.DecryptInterceptor"/>
    </plugins>