Sharding Sphere 完美一键脱敏_springboot shardingsphere 数据脱敏-CSDN博客

本文链接：https://blog.csdn.net/weixin_44833680/article/details/119039728

Apache ShardingSphere的数据脱敏模块提供了一种高效的方法来处理数据合规性，避免了手动加密和解密的繁琐操作。通过SQL解析和拦截，它能够自动对字段进行加解密，减少了对原有系统的改造。本文介绍了Spring Boot和Spring环境下快速配置Sharding Sphere进行数据脱敏的步骤，包括引入依赖、创建配置规则，以及如何管理数据源。

摘要由CSDN通过智能技术生成

敏感数据，“一键脱敏”，Sharding Sphere 完美搞定

在真实业务场景中，数据库中经常需要存储某些客户的关键性敏感信息如：身份证号、银行卡号、姓名、手机号码等，此类信息按照合规要求，通常需要实现加密存储以满足合规要求。

缺点一
通常的解决方案是我们书写SQL的时候，把对应的加密字段手动进行加密再进行插入，在查询的时候使用之前再手动进行解密。此方法固然可行，但是使用起来非常不便捷且繁琐，使得日常的业务开发与存储合规的细节紧耦合

缺点二
对于一些为了快速上线而一开始没有实现合规脱敏的系统，如何比较快速的使得已有业务满足合规要求的同时，尽量减少对原系统的改造。（通常的这个过程至少包括：

1、新增脱敏列的存储

2、同时做数据迁移

3、业务的代码做兼容逻辑等

Apache ShardingSphere下面存在一个数据脱敏模块，此模块集成的常用的数据脱敏的功能。其基本原理是对用户输入的SQL进行解析拦截，并依靠用户的脱敏配置进行SQL的改写，从而实现对字段的加密及加密字段的解密。最终实现对用户无感的加解密存储、查询。

一、脱敏配置Quick Start——Spring Boot版：

以下步骤使用Spring Boot管理，可以仅用配置文件解决：

1、引入依赖

<!-- for spring boot -->

<dependency>
<groupId>org.apache.shardingsphere</groupId>
    <artifactId>sharding-jdbc-spring-boot-starter</artifactId>
    <version>${
   sharding-sphere.version}</version>
</dependency>

<!-- for spring namespace -->
<dependency>
    <groupId>org.apache.shardingsphere</groupId>
    <artifactId>sharding-jdbc-spring-namespace</artifactId>
    <version>${
   sharding-sphere.version}</version>
</dependency>

2、 Spring 配置文件

spring.shardingsphere.datasource.name=ds
spring.shardingsphere.datasource.ds.type=com.alibaba.