利用Jackson序列化实现数据脱敏

最新推荐文章于 2024-04-23 22:51:41 发布

阿里的泰山

最新推荐文章于 2024-04-23 22:51:41 发布

阅读量2k

点赞数 3

文章标签： eclipse java

本文链接：https://blog.csdn.net/qq_46388795/article/details/120730792

版权

本文介绍了如何利用Jackson的自定义序列化功能实现数据脱敏，包括定义脱敏注解、脱敏器实现和注解声明。示例中展示了手机号的脱敏处理，并提供了GitHub上的完整代码。同时，文章还提及了一个基于Logback的日志脱敏方案，通过自定义日志转换器实现日志信息的脱敏。

摘要由CSDN通过智能技术生成

几天前使用了Jackson对数据的自定义序列化。突发灵感，利用此方法来简单实现接口返回数据脱敏，故写此文记录。

核心思想是利用Jackson的StdSerializer,@JsonSerialize，以及自己实现的数据脱敏过程。

使用效果如下:

首先在需要进行脱敏的VO字段上面标注相关脱敏注解

调用接口即可看到脱敏效果

实现过程如下:

1. 定义脱敏的过程实现


/**
 * Created by EalenXie on 2021/9/24 15:52
 * 顶级的脱敏器
 */
public interface Desensitization<T> {

    /**
     * 脱敏实现
     *
     * @param target 脱敏对象
     * @return 脱敏返回结果
     */
    T desensitize(T target);

}

比如具体的手机号脱敏器实现


import com.github.Symbol;

import java.util.regex.Matcher;
import java.util.regex.Pattern;

/**
 * Created by EalenXie on 2021/9/24 15:56
 * 手机号脱敏器 默认只保留前3位和后4位
 */
public class PhoneDesensitization implements StringDesensitization {

    /**
     * 手机号正则
     */
    private static final Pattern DEFAULT_PATTERN = Pattern.compile("(13[0-9]|14[579]|15[0-3,5-9]|16[6]|17[0135678]|18[0-9]|19[89])\d{8}");

    /**
     * 手机号脱敏 只保留前3位和后4位
     */
    @Override
    public String desensitize(String target) {
        Matcher matcher = DEFAULT_PATTERN.matcher(target);
        while (matcher.find()) {
            String group = matcher.group();
            target = target.replace(group, group.substring(0, 3) + Symbol.get