数据脱敏 - 基于Spring AOP的Java数据脱敏组件quick-transform-spring-boot-starter

quick-transform

介绍

这是一款基于SpringBoot的返回值数据处理组件,主要目的是用于数据脱敏等返回数据额外处理操作
1.该组件提供默认的注解和对应的处理策略利用AOP,可以便捷的对一些常见敏感数据进行数据修改操作

2.允许用户添加自定义的处理策略对方法返回值进行便携加工

3.项目地址：
码云: 查看gitee仓库
github: 查看github仓库

安装教程

1. 该组件以提交到中央仓库,直接引入下面依赖即可

   <dependency>
        <groupId>com.github.Silwings-git</groupId>
        <artifactId>quick-transform-spring-boot-starter</artifactId>
        <version>1.1.0</version>
   </dependency>
   

版本说明

1.1.0

​ 新增原始数据备份功能

​ 博客链接: 查看更新说明

1.0.1

1.0.0

使用说明

1.核心注解说明

1. @MethodTransform
   1. 添加了该注解的方法会被AOP操作类检测到,并通过该注解指定的strategy的实例进行数据操作
   2. strategy的值必须是实现了TransformStrategy接口的java类,组件中提供了一些常用的实现,用户可以自己定义.
   3. @MethodTransform注解中提供了一个默认值TransformStrategy.class,即strategy需要实现的接口的class,表示不指定任何操作策略.这种情况下会检查方法返回值是否包含一个@Transform注解.如果包含,则按照类中属性上定义的具体注解进行操作
   4. 如果自己指定strategy的值,将不理会返回值上可能存在的@Transform注解,而是按照指定的值的实例进行数据处理.可以理解为实体类上的@Transform及相关注解配置的策略是默认策略.当不通过@MethodTransform注解指定其他处理策略时会使用默认配置,否则使用指定策略
   5. 可以通过execute指定是否需要执行,默认为true表示需要执行
2. @Transform
   1. 该注解用于在标记当前实体类存在需要处理的属性
   2. 仅仅是作为一个是否需要遍历类属性列表的标识,必须与@MethodTransform或@DataTransform配合使用,在只有该注解的情况下不会有任何效果
   3. 添加该注解的实体类的属性上可以添加@DataTransform及其语义化注解,当该注解被应用时,管理器会对类中属性进行遍历寻找属性上包含的@DataTransform注解.
3. @DataTransform
   1. 该注解标记需要进行数据处理的属性或方法返回值
   2. 和@MethodTransform一样,需要且必须指定一个strategy策略来明确数据处理逻辑.
   3. 组件中提供了一些常用的该注解的语义化注解,如有需要可以直接使用语义化注解,而不用去自定义处理策略并指定
   4. 可以通过execute指定是否需要执行,默认为true表示需要执行

2.@DataTransform的语义化注解

1. @BankCardTransform: 银行卡处理策略,显示前 6 位 + (实际位数) + 后 4 位，如：622575*****1496
2. @EmailTransform: 邮箱处理策略,展示首个字符和@符号后面的值
3. @FixedPhoneTransform: 固定电话处理策略,固定电话展示后四位
4. @IdCardTransform: 身份证处理策略,隐藏出生日期及其前三位
5. @NameTransform: 名称处理策略,展示姓,隐藏其他
6. @PasswordTransform: 密码处理策略,8位数星号
7. @PhoneTransform: 手机号处理策略,隐藏第4-8位,例:138*****245

3.自定义策略

1. 自定义策略需要实现com.silwings.transform.strategy.TransformStrategy接口

2. 该接口包含一个T transform(T t);抽象方法,其就是真正执行数据处理的方法.自定义实现类时务必保证该方法的返回值与被指定策略类为当前实现类的方法的返回值类型一致,否则可能发生类型转换异常.

3. 实现类需要添加@Component注解注入Spring容器才能正常生效.

4. 使用时直接指定strategy为实现类class即可

5. 示例:

   1. 自定义实现

      import com.silwings.transform.strategy.TransformStrategy;
      import org.springframework.stereotype.Component;
      
      /**
       * @author CuiYiXiang
       * @Classname MyStrategy
       * @Description
       * @Date 2020/11/8
       */
      @Component
      public class MyStrategy implements TransformStrategy<String> {
          @Override
          public String transform(String s) {
              return "自定义字符串" + s;
          }
      }
      

   2. 使用自定义策略

      import com.silwings.goods.strategy.MyStrategy;
      import com.silwings.transform.annotation.DataTransform;
      import com.silwings.transform.annotation.MethodTransform;
      import org.springframework.web.bind.annotation.GetMapping;
      import org.springframework.web.bind.annotation.RestController;
      
      /**
       * @author CuiYiXiang
       * @Classname Demo
       * @Description
       * @Date 2020/11/8
       */
      @RestController
      public class Demo {
      
          @GetMapping("/demo")
          @MethodTransform(strategy = MyStrategy.class)
      //    @DataTransform(strategy = MyStrategy.class)
          public String demo() {
              return "Hello Word";
          }
      
      }
      

   3. 结果参考

      原结果:Hello Word
      现结果:自定义字符串Hello Word 
      

4.自定义模糊字符

1. 组件默认的模糊字符是*,需要时使用等长度的星号字符串对原数据替换
2. 该组件支持对该默认字符进行自定义修改,在配置文件配置transform.replaceSymbol即可.接收一个字符串,但只要首个字符会被使用
3. 注意:部分字符在Spring中不支持,如&

5.原始数据备份(1.1.0版本新增)

1. 原始数据备份默认是关闭状态,开启数据备份后,会将数据转换之前的原始数据备份到线程中(基于ThreadLocal),在之后需要使用原始数据时即可通过工具类获取.
2. 开启方式:
   1. 全局配置: 在配置文件中添加transform.open-backups,接收布尔类型,true表示开启全局原始数据备份.
   2. 注解配置: @MethodTransform,@Transform,@DataTransform及其语义化注解中均包含backups字段,默认为FOLLOW,表示跟随全局配置.如果需要开启数据备份,设置为OPEN.
   3. 优先级说明:
      1. 注解配置优先级高于全局配置,无论全局如何,只要注解上设置为OPEN,就会执行原始数据备份.注解默认跟随全局配置
      2. 与@MethodTransform相同,当原始数据是实体类,而方法与实体类同时声明了备份设置时,是否备份以方法上的配置为准,如果方法没有配置,才以实体类上的@Transform为准.
3. 获取/删除备份数据
   1. 数据转换后会返回一个增强后的新数据,需要使用该新数据对象来获取原始数据
   2. 调用工具类TransformUtils的getBackup(T res)即可获取原始数据,res为数据转换后获取到的新数据实例
   3. 调用工具类TransformUtils的removeBackup(T res)即可删除指定数据的原始数据,res为数据转换后获取到的新数据实例
   4. 调用工具类TransformUtils的removeAllBackup()即可删除全部备份数据
4. 支持的数据类型
   1. 目前只支持基本数据类型(含包装类),String和实体类实例的数据备份,集合数组等类型暂不支持,如果对这些数据类型设置为备份,会在日志提示相关信息,不会导致程序终止,另外也无法获取到备份数据
   2. 备份数据的存储容器是HashMap,所以当存入相同key时,旧的数据会被覆盖,届时会有相关日志提示.
5. 其他说明
   1. 数据备份是以进入策略类transform(T t)方法的实例为单位的,所以在进行数据备份时是将T t进行备份,实体类中字段上声明的注解的备份配置不会有任何效果
   2. 推荐使用注解的备份配置而不是全局配置,只在需要使用原始数据时才对数据进行备份,避免不必要的开销
   3. 备份数据是存储于线程中的,如果你的线程是长时间存在不会自动关闭的,可以使用TransformUtils相关的方法删除数据,防止出现内存溢出问题

后记:

​ 非常感谢你能看到这里,希望这个小组件对你有所帮助.非常期待您的评论与反馈