SpringBoot中實現(xiàn)數(shù)據(jù)脫敏處理的方法詳解
更新時間：2025年03月31日 09:07:30 作者：風象南
項目開發(fā)中,在處理敏感信息時,數(shù)據(jù)脫敏是一項重要的安全措施,本文主要為大家介紹了如何在SpringBoot項目中進行數(shù)據(jù)脫敏處理,有需要的可以了解下
項目開發(fā)中，在處理敏感信息時，數(shù)據(jù)脫敏是一項重要的安全措施。數(shù)據(jù)脫敏可以防止敏感信息在非授權情況下被泄露，同時在數(shù)據(jù)共享和分析時保護用戶隱私。
一、數(shù)據(jù)脫敏的必要性
保護隱私：防止敏感信息（如身份證號、手機號等）被泄露。
合規(guī)要求：遵循數(shù)據(jù)保護法規(guī)（如 GDPR、CCPA 等）。
增強安全性：降低數(shù)據(jù)被濫用的風險。
二、常用的數(shù)據(jù)脫敏策略
替換脫敏：用特定字符替換敏感信息的一部分，如用 * 替換手機號中間部分。
哈希脫敏：使用哈希算法對敏感信息進行處理，無法恢復原值。
模糊化：對數(shù)據(jù)進行模糊處理，使其不易識別，但保留一定的可用性。
加密脫敏：對敏感信息進行加密存儲，只在授權情況下解密。
三、實現(xiàn)步驟
3.1 創(chuàng)建脫敏注解
import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;
@Target(ElementType.FIELD)
@Retention(RetentionPolicy.RUNTIME)
public @interface Sensitive {
String type(); // 脫敏類型
String pattern() default ""; // 可選的模式參數(shù)
}
3.2 策略接口設計
首先，定義一個脫敏策略接口，所有的脫敏策略都將實現(xiàn)這個接口：
public interface MaskingStrategy {
String mask(String value, String pattern);
}
3.3 具體脫敏策略實現(xiàn)
接下來，為每種脫敏類型創(chuàng)建具體的實現(xiàn)類：
public class PhoneMaskingStrategy implements MaskingStrategy {
@Override
public String mask(String value, String pattern) {
return value.replaceAll("(\d{3})\d{4}(\d{4})", "$1****$2");
}
}
public class IdCardMaskingStrategy implements MaskingStrategy {
@Override
public String mask(String value, String pattern) {
return value.replaceAll("(\d{6})\d{8}(\d{4})", "$1****$2");
}
}
public class CustomMaskingStrategy implements MaskingStrategy {
@Override
public String mask(String value, String pattern) {
return value.replaceAll(pattern, "****");
}
}
3.4 策略工廠
創(chuàng)建一個策略工廠，根據(jù)脫敏類型返回相應的策略實例：
import java.util.HashMap;
import java.util.Map;
public class MaskingStrategyFactory {
private static final Map<String, MaskingStrategy> strategies = new HashMap<>();
static {
strategies.put("phone", new PhoneMaskingStrategy());
strategies.put("idCard", new IdCardMaskingStrategy());
strategies.put("custom", new CustomMaskingStrategy());
}
public static MaskingStrategy getStrategy(String type) {
return strategies.getOrDefault(type, (value, pattern) -> value.replaceAll(".", "*")); // 默認脫敏
}
}
3.5 通用脫敏處理器
import org.springframework.stereotype.Component;
import java.lang.reflect.Field;
@Component
public class GeneralDataMaskingProcessor {
public void maskSensitiveData(Object obj) throws IllegalAccessException {
Class<?> clazz = obj.getClass();
for (Field field : clazz.getDeclaredFields()) {
if (field.isAnnotationPresent(Sensitive.class)) {
field.setAccessible(true);
Object value = field.get(obj);
if (value != null) {
String maskedValue = maskValue(value.toString(), field.getAnnotation(Sensitive.class));
field.set(obj, maskedValue);
}
}
}
}
private String maskValue(String value, Sensitive sensitive) {
String type = sensitive.type();
String pattern = sensitive.pattern();
MaskingStrategy strategy = MaskingStrategyFactory.getStrategy(type);
return strategy.mask(value, pattern);
}
}
3.6 使用示例
1. 創(chuàng)建用戶實體類
public class User {
private Long id;
@Sensitive(type = "phone")
private String phoneNumber;
@Sensitive(type = "idCard")
private String idCard;
@Sensitive(type = "custom", pattern = "\d{3}-\d{4}") // 自定義模式
private String customField;
private String name;
// Getters and Setters
}
2. 在服務層調用脫敏處理器
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.stereotype.Service;
@Service
public class UserService {
@Autowired
private GeneralDataMaskingProcessor dataMaskingProcessor;
public User getUser(Long id) {
User user = findUserById(id); // 假設這是從數(shù)據(jù)庫獲取用戶信息
try {
dataMaskingProcessor.maskSensitiveData(user);
} catch (IllegalAccessException e) {
e.printStackTrace();
}
return user;
}
private User findUserById(Long id) {
// 模擬從數(shù)據(jù)庫獲取用戶
return new User(id, "13812345678", "123456789012345678", "123-4567", "John Doe");
}
}
3. 測試脫敏功能
import org.junit.jupiter.api.Test;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.boot.test.context.SpringBootTest;
import static org.assertj.core.api.Assertions.assertThat;
@SpringBootTest
public class UserServiceTest {
@Autowired
private UserService userService;
@Test
public void testGetUser() {
User user = userService.getUser(1L);
assertThat(user.getPhoneNumber()).isEqualTo("138****5678");
assertThat(user.getIdCard()).isEqualTo("123456****5678");
assertThat(user.getCustomField()).isEqualTo("123-****"); // 自定義脫敏
}
}
四、總結
通過以上步驟，在Spring Boot 項目中實現(xiàn)了數(shù)據(jù)脫敏功能。使用自定義注解和處理器并結合策略模式，可以靈活地對敏感信息進行脫敏處理。
到此這篇關于SpringBoot中實現(xiàn)數(shù)據(jù)脫敏處理的方法詳解的文章就介紹到這了,更多相關SpringBoot數(shù)據(jù)脫敏內容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關文章希望大家以后多多支持腳本之家！
相關文章
這篇文章主要介紹了java遞歸實現(xiàn)復制一個文件夾下所有文件功能n次，文中示例代碼介紹的非常詳細，具有一定的參考價值，感興趣的小伙伴們可以參考一下2019-08-08
Redisson分布式閉鎖RCountDownLatch的使用詳細講解
分布式鎖和我們java基礎中學習到的synchronized略有不同，synchronized中我們的鎖是個對象，當前系統(tǒng)部署在不同的服務實例上，單純使用synchronized或者lock已經無法滿足對庫存一致性的判斷。本次主要講解基于rediss實現(xiàn)的分布式鎖2023-02-02
Java ArrayList與Vector和LinkedList的使用及源碼分析
ArrayList、Vector、LinkedList類均在java.util包中，均為可伸縮數(shù)組，即可以動態(tài)改變長度的數(shù)組。ArrayList 和 Vector都是基于存儲元素的Object[] array來實現(xiàn)的，它們會在內存中開辟一塊連續(xù)的內存來存儲2022-11-11
淺析如何使用xstream實現(xiàn)javaBean與xml互轉
XStream 是一個用于將 Java 對象與 XML 之間進行轉換的庫,它非常簡單易用,下面將詳細介紹如何使用 XStream 實現(xiàn) JavaBean 與 XML 之間的互轉,需要的可以了解下2025-05-05
這篇文章主要介紹了java 實現(xiàn)切割文件和合并文件的功能的相關資料,這里實現(xiàn)文件的切割的實現(xiàn)代碼和文件合并的實現(xiàn)代碼，需要的朋友可以參考下2017-07-07
使用Spring Framework 時常犯的十大錯誤(小結)
這篇文章主要介紹了使用Spring Framework 時常犯的十大錯誤(小結)，文中通過示例代碼介紹的非常詳細，對大家的學習或者工作具有一定的參考學習價值，需要的朋友們下面隨著小編來一起學習學習吧2019-07-07
MyBatis通過JDBC數(shù)據(jù)驅動生成的執(zhí)行語句問題
這篇文章主要介紹了MyBatis通過JDBC數(shù)據(jù)驅動生成的執(zhí)行語句問題的相關資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-08-08
java?CompletableFuture異步任務編排示例詳解
這篇文章主要為大家介紹了java?CompletableFuture異步任務編排示例詳解，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2022-11-11
這篇文章主要給大家介紹了關于java求余技巧的相關資料，文中通過示例代碼介紹的非常詳細，對大家學習或者使用java具有一定的參考學習價值，需要的朋友們下面來一起學習學習吧2019-09-09
Mybatis千萬級數(shù)據(jù)查詢的解決方式,避免OOM問題
這篇文章主要介紹了Mybatis千萬級數(shù)據(jù)查詢的解決方式,避免OOM問題,具有很好的參考價值,希望對大家有所幫助,如有錯誤或未考慮完全的地方,望不吝賜教2024-01-01