java—手机号脱敏

Java中手机号脱敏是指将真实手机号码中的一部分数字用特定字符替换，以保护用户的个人信息。通常，手机号码脱敏会将手机号的中间几位或者最后几位替换成特定字符，例如用“*”、"X"或者其他随意选择的字符来代替。

手机号脱敏的目的是防止用户个人信息外泄。在互联网应用中，需要很多场景获取用户的手机号，例如注册、登录、找回密码等操作，这些操作都需要输入手机号进行验证。如果应用程序没有对用户手机号进行脱敏或者其他保护措施，存在泄漏用户手机号的风险，这种风险可能导致用户个人权益的损失。

使用Java实现手机号脱敏可以灵活地适用于各种应用场景和需求，具体实现方法可以根据实际情况选择。

手机号脱敏方法

字符串替换法

通过字符串的替换方法，将手机号码中位数为3至7的数字替换为星号，即可实现手机号的脱敏。

String mobile = "13812345678";
String result = mobile.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
System.out.println(result); // 输出：138****5678

StringBuilder法

使用StringBuilder来构建新的脱敏手机号，可以有效减少内存占用。

String mobile = "13812345678";
StringBuilder sb = new StringBuilder(mobile);
sb.replace(3, 7, "****");
String result = sb.toString();
System.out.println(result); // 输出：138****5678

commons-lang3

在Apache Commons Lang3工具类库中，提供了StringUtils类，其中有一个方法叫做hide方法可以实现手机号码的脱敏。

import org.apache.commons.lang3.StringUtils;

String mobile = "13812345678";
String result = StringUtils.overlay(mobile, "****", 3, 7);
System.out.println(result); // 输出：138****5678

lombok

在Lombok框架中，提供了一个注解@Mask可以用来进行数据脱敏操作。可以通过使用lombok的@Data注解和@Mask注解来实现实体类中某些属性的脱敏操作。

import lombok.Data;
import lombok.experimental.Accessors;
import com.alibaba.fastjson.annotation.JSONField;
import com.alibaba.fastjson.serializer.ToStringSerializer;
import com.alibaba.fastjson.serializer.JSONSerializer;

@Data
@Accessors(chain = true)
public class User {
    private Long id;
    private String name;
    @JSONField(serializeUsing = ToStringSerializer.class) // fastjson对Long类型转为String
    @Mask(prefixNoMaskLen=3, suffixNoMaskLen=4, mask = "*")  // 加这个注解
    private Long mobile;
}