数据脱敏-快速使用

news2024/9/23 23:13:31

1.数据脱敏定义

数据脱敏百度百科中是这样定义的： 数据脱敏，指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。

因为在真正的生产环境中,很多数据是不能直接返回,但是我们工作的时候可能经常性的需要返回一些用户信息,而用户信息里面就包括了一些敏感信息,所以就需要脱敏

使用场景:

此篇文章我们介绍如何使用Hutool工具类进行数据脱敏

2. Hutool 工具介绍

脱敏工具

https://doc.hutool.cn/pages/DesensitizedUtil/#%E4%BB%8B%E7%BB%8Dicon-default.png?t=O83Ahttps://doc.hutool.cn/pages/DesensitizedUtil/#%E4%BB%8B%E7%BB%8D

3.数据脱敏接入WMS项目

用户管理列表进行数据脱敏

4.业务接入

我们已经导入过hutool工具类,所以可以直接使用

使用工具类进行接入

5.SpringBoot使用注解方式接入

我们可以看到,上面的代码与业务进行耦合了

数据脱敏的操作就与业务进行耦合了,所以我们使用注解的方式,

我们针对hutool工具类进行封装

数据脱敏发生时间点:

脱敏发生的时间点就是我们真正要把这个对象写到网络中去,或者是写到磁盘里面去

也就是去进行序列化的时候,就会真正的进行脱敏的这个操作

注解代码:

import com.beiyou.config.SensitiveInfoSerializer;
import com.beiyou.enums.DesensitizationType;
import com.fasterxml.jackson.annotation.JacksonAnnotationsInside;
import com.fasterxml.jackson.databind.annotation.JsonSerialize;

import java.lang.annotation.ElementType;
import java.lang.annotation.Retention;
import java.lang.annotation.RetentionPolicy;
import java.lang.annotation.Target;


@JacksonAnnotationsInside
@JsonSerialize(using = SensitiveInfoSerializer.class)
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.FIELD)
public @interface Desensitization {

    DesensitizationType type() default DesensitizationType.DEFAULT;

    /**
     * 前置不需要打码的长度
     */
    int prefixLen() default 0;

    /**
     * 后置不需要打码的长度
     */
    int suffixLen() default 0;

    /**
     * 遮罩字符
     */
    String maskingChar() default "*";
}

Java

注解中

  • @JacksonAnnotationsInside：这是一个元注解，它告诉 Jackson 解析器，这个注解应该被视为 Jackson 的一部分，也就是说 Jackson 会处理带有此注解的字段。有效的 Jackson 注解，而不是一个普通的 Java 注解。

  • @JsonSerialize(using = SensitiveInfoSerializer.class)：注解用于指定如何序列化一个字段或方法。它允许你指定一个自定义的序列化器类，Jackson 将使用这个类来序列化带有该注解的字段或方法返回的结果。

  • 与 Jackson 的集成：通过 @JsonSerialize(using = SensitiveInfoSerializer.class) 注解，你将 SensitiveInfoSerializer 与 Jackson 集成。当 Jackson 遇到带有 @Desensitization 注解的字段时，它会使用 SensitiveInfoSerializer 来序列化这些字段。

  • 当 Jackson 遇到带有 @Desensitization 注解的字段时，它会使用 SensitiveInfoSerializer 来序列化这些字段。

总结:

当你在一个字段上使用 @Desensitization 注解时，Jackson 会在序列化该字段时调用 SensitiveInfoSerializer 类来进行脱敏处理。

这样可以确保在输出 JSON 数据时，敏感信息会被适当的遮盖或替换。

脱敏类型

public enum DesensitizationType {

    // 自定义规则
    CUSTOMIZE_RULE, // 默认的
    DEFAULT, //用户id
    USER_ID, //中文名
    CHINESE_NAME, //身份证号
    ID_CARD, //座机号
    FIXED_PHONE, //手机号
    MOBILE_PHONE, //地址
    ADDRESS, //电子邮件
    EMAIL, //密码
    PASSWORD, //中国大陆车牌，包含普通车辆、新能源车辆
    CAR_LICENSE, //银行卡
    BANK_CARD
}

Java

序列化工具的代码:

import cn.hutool.core.util.DesensitizedUtil;
import cn.hutool.core.util.StrUtil;
import com.beiyou.annotation.Desensitization;
import com.beiyou.enums.DesensitizationType;
import com.fasterxml.jackson.core.JsonGenerator;
import com.fasterxml.jackson.databind.BeanProperty;
import com.fasterxml.jackson.databind.JsonSerializer;
import com.fasterxml.jackson.databind.SerializerProvider;
import com.fasterxml.jackson.databind.ser.ContextualSerializer;

import java.io.IOException;

/**
 * 数据脱敏序列化器
 *
 */
public class SensitiveInfoSerializer extends JsonSerializer<String> implements ContextualSerializer {

    private boolean useMasking = false;
    private DesensitizationType type;
    private int prefixLen;
    private int suffixLen;
    private String maskingChar;

    @Override
    public void serialize(String value, JsonGenerator gen, SerializerProvider serializers) throws IOException {
        if (useMasking && value != null) {
            switch (type) {
                case CUSTOMIZE_RULE:
                    gen.writeString(StrUtil.hide(value, prefixLen, suffixLen));
                    break;
                case DEFAULT:
                    gen.writeString(value);
                    break;
                case CHINESE_NAME:
                    gen.writeString(DesensitizedUtil.chineseName(value));
                    break;
                case ID_CARD:
                    gen.writeString(DesensitizedUtil.idCardNum(value, prefixLen, suffixLen));
                    break;
                case FIXED_PHONE:
                    gen.writeString(DesensitizedUtil.fixedPhone(value));
                    break;
                case MOBILE_PHONE:
                    gen.writeString(DesensitizedUtil.mobilePhone(value));
                    break;
                case ADDRESS:
                    gen.writeString(DesensitizedUtil.address(value, prefixLen));
                    break;
                case EMAIL:
                    gen.writeString(DesensitizedUtil.email(value));
                    break;
                case PASSWORD:
                    gen.writeString(DesensitizedUtil.password(value));
                    break;
                case CAR_LICENSE:
                    gen.writeString(DesensitizedUtil.carLicense(value));
                    break;
                case BANK_CARD:
                    gen.writeString(DesensitizedUtil.bankCard(value));
                    break;
                default:
                    gen.writeString(value);
            }
        } else {
            gen.writeString(value);
        }
    }

    @Override
    public JsonSerializer<?> createContextual(SerializerProvider prov, BeanProperty property) {
        if (property != null) {
            Desensitization desensitization = property.getAnnotation(Desensitization.class);
            if (desensitization != null) {
                this.type = desensitization.type();
                this.prefixLen = desensitization.prefixLen();
                this.suffixLen = desensitization.suffixLen();
                this.maskingChar = desensitization.maskingChar();
                useMasking = true;
            }
        }
        return this;
    }
}

Java

序列化器

JsonSerializer<T> 是 Jackson 提供的一个接口，用于自定义序列化逻辑。,用于定义如何将 Java 对象序列化为 JSON 格式的字符串。当 Jackson 需要将一个 Java 对象转换为 JSON 字符串时，它会调用实现了 JsonSerializer<T> 接口的类中的 serialize 方法。

总结

SensitiveInfoSerializer 类是专门为 Jackson 定制的，用于实现数据脱敏功能。

  • 当 Jackson 需要序列化一个带有 @Desensitization 注解的字段时，它会使用 SensitiveInfoSerializer 对该字段进行序列化。

  • 序列化器会根据注解中的规则和参数来决定如何脱敏该字段的内容。

  • 脱敏后的结果将被写入 JSON 数据中，从而保护了敏感信息不被泄露。

直接使用

就可以直接在类上面使用注解

6.Excel导出数据脱敏

excel数据导出脱敏,需要我们手动使用工具类去进行数据脱敏,在数据将进行序列化之前,将数据进行替换

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/2158715.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

公司将被千万美金收购，工程师却误删数据库 —— 没 有 备 份！！！

公司将被千万美金收购，工程师却误删数据库 —— 没 有 备 份！！！

前些天&#xff0c;Retention 和 RB2B 的 CEO&#xff0c;Adam Robinson&#xff0c;在领英&#xff08;LinkedIn&#xff09;发帖讲了一个恐怖故事。 2021 年 3 月&#xff0c;在他第一个创业公司即将以一千万美金被收购的两周前&#xff0c;他们的一位工程师不小心删除了整个…
阅读更多...
M9410A VXT PXI 矢量收发信机，300/600/1200MHz带宽

M9410A VXT PXI 矢量收发信机，300/600/1200MHz带宽

M9410A PXI 矢量收发信机 -300/600/1200MHz带宽- M9410A VXT PXI 矢量收发信机&#xff0c;300/600/1200MHz带宽支持 5G 的 PXI 矢量收发信机&#xff08;VXT&#xff09;是一个 2 插槽模块&#xff0c;具有 1.2 GHz 的瞬时带宽 主要特点 Keysight M9410A VXT PXIe 矢量收发…
阅读更多...
SpringBoot+Vue技术框架开发的ADR智能监测系统源码，Java语言的药品不良反应智能监测系统源代码

SpringBoot+Vue技术框架开发的ADR智能监测系统源码，Java语言的药品不良反应智能监测系统源代码

系统概述&#xff1a; 药品不良反应是指合格药品在正常用法用量下出现的与用药目的无关的有害反应。药品不良反应智能监测系统是一种用于监测和收集药品在使用过程中发生的不良反应的系统。它基于医院临床数据中心&#xff0c;运用信息技术实现药品不良反应的智能监测、报告管…
阅读更多...
46.哀家要长脑子了！

46.哀家要长脑子了！

1.435. 无重叠区间 - 力扣&#xff08;LeetCode&#xff09; 方法一&#xff1a;动态规划 实际上本质就是找最长的无重叠子序列&#xff0c;那么我们可以遍历这个区间的集合&#xff0c;只要前一个区间的右端点是小于等于后一个区间的左端点&#xff0c;那么这两个区间就不是重…
阅读更多...
C：内存函数

C：内存函数

目录 前言&#xff1a; 一、memcpy 函数的使用及实现 1、memcpy函数的介绍 1.1 memcpy函数参数解读 2、memcpy函数的使用 3、memcpy函数的模拟实现 二、memmove函数的使用及模拟 1、memmove函数的使用 2、memmove函数的模拟实现 三、memset 函数的使用 1、memset函数的…
阅读更多...
mybatis 配置文件完成增删改查(五) ：单条件 动态sql查询，相当于switch

mybatis 配置文件完成增删改查(五) ：单条件 动态sql查询，相当于switch

文章目录 单条件 动态sql查询写测试方法 疑问总结 单条件 动态sql查询 <select id"selectByConditionBySingle" resultMap"brandResultMap">.select *from tb_brandwhere<choose>/*相当于switch*/<when test"status ! null">…
阅读更多...
基于Vision-Board的智能应急环境监测控制小车

基于Vision-Board的智能应急环境监测控制小车

目录 1 项目概述 1.1 项目背景 1.2 系统功能介绍 1.2.1 下位机智能小车控制系统 1.2.2 微信小程序App 1.2.3 PC上位机App 1.3 框图介绍 1.3.1 主控板卡 1.3.2 小车控制模块 1.3.3 通信模块 1.4 系统使用的技术要点 2 系统硬件设计 2.1 Version board主控板块系统结…
阅读更多...
matlab恢复默认窗口布局

matlab恢复默认窗口布局

1.点击主页&#xff0c;选择布局 2.选择默认&#xff0c;即可恢复到默认的窗口布局
阅读更多...
ollama 部署教程（window、linux）

ollama 部署教程（window、linux）

目录 一、官网 二、安装方式一&#xff1a;window10版本下载 三、安装方式二&#xff1a;linux版本docker 四、 模型库 五、运行模型 六、API服务 七、python调用 ollama库调用 langchain调用 requests调用 aiohttp调用 八、模型添加方式 1.线上pull 2.导入 GGU…
阅读更多...
HCIA--实验十九：配置接口DCHP

HCIA--实验十九：配置接口DCHP

一、实验内容 1.需求/要求&#xff1a; 通过一台5700交换机和一台PC&#xff0c;通过在交换机的接口上配置接口DHCP来实现PC自动获取ip地址。 二、实验过程 1.拓扑图&#xff1a; 2.步骤&#xff1a; 1.给vlan10配置ip地址&#xff0c;进入vlan10开启接口的DHCP&#xff1…
阅读更多...
药用植物的空间多组学：从生物合成途径到工业应用-文献精读51

药用植物的空间多组学：从生物合成途径到工业应用-文献精读51

Spatial multi-omics in medicinal plants: from biosynthesis pathways to industrial applications 药用植物的空间多组学&#xff1a;从生物合成途径到工业应用 摘要 随着分子测序和成像技术的快速发展&#xff0c;药用植物的多组学研究进入了单细胞时代。我们讨论了空间多…
阅读更多...
EMT-LTR--学习任务间关系的多目标多任务优化

EMT-LTR--学习任务间关系的多目标多任务优化

EMT-LTR–学习任务间关系的多目标多任务优化 title&#xff1a; Learning Task Relationships in Evolutionary Multitasking for Multiobjective Continuous Optimization author&#xff1a; Zefeng Chen, Yuren Zhou, Xiaoyu He, and Jun Zhang. journal&#xff1a; IEE…
阅读更多...
2024最新windows 11系统 PHP或者idea编译器-配置Git环境和使用教程

2024最新windows 11系统 PHP或者idea编译器-配置Git环境和使用教程

文章目录 目录 文章目录 安装流程 小结 概要安装流程技术细节小结 概要 确保电脑上已安装到git,如下图所示&#xff1a;-是已安装好&#xff1a; 安装git教程&#xff1a; Git安装使用教程_git安装教程-CSDN博客 安装流程 点击左上角如图所示&#xff1a; 需要验证git本地 …
阅读更多...
认识URL

认识URL

目录 url定义 定义 实例 url组成 组成 大家看到这时是否会有疑问&#xff1a;我们常用的端口号8080和http默认端口号有什么关系&#xff1f; url定义 定义 url就是统一资源定位符&#xff0c;简称网址。目的是使用url用于访问网络上的资源 实例 url组成 组成 实例&a…
阅读更多...
Python 连接mysql数据库，并且执行查询

Python 连接mysql数据库，并且执行查询

之前一直在写Java&#xff0c;但是随着python的崛起&#xff0c;自己也被慢慢的带入到了这样的一个阵营&#xff0c;学习python&#xff0c;了解机器学习 曾经有一个.... 不谈曾经&#xff0c;现在的我是一个小菜鸟&#xff0c;用学习Java实现业务的需求来学习python 项目的目…
阅读更多...
Python文件读取

Python文件读取

文件操作的步骤 打开文件读写文件关闭文件 open()打开函数 使用open()可以打开一个已经存在的文件&#xff0c;或者创建一个新文件 open(name,mode,encoding)name:打开文件的文件名&#xff0c;也可以包含具体路径 mode:设置打开文件的模式&#xff1a;只读、写入、追加等…
阅读更多...
【高并发内存池】基本框架 + 固定长度内存池实现 1

【高并发内存池】基本框架 + 固定长度内存池实现 1

高并发内存池 1. 基本框架2. 定长内存池的实现2.1 介绍定长内存池2.2 T* New()2.3 void Delete(T* obj) 3. 源码&#xff08;附赠测试&#xff09;4. 总结 1. 基本框架 高并发内存池主要由三个部分构成&#xff1a; 1.thread cache:用于小于256KB的内存的分配。线程缓存是每个…
阅读更多...
解决element plus报错ResizeObserver loop completed with undelivered notifications.

解决element plus报错ResizeObserver loop completed with undelivered notifications.

1、问题描述 在使用动态数据切换渲染el-table表格过程中&#xff0c;报错如下&#xff1a; ResizeObserver loop completed with undelivered notifications. 2、解决方案 在网上找了很多办法&#xff0c;包括&#xff1a; 为每一列指定宽度&#xff0c;试了&#xff0c;问题…
阅读更多...
【AcWing】基础算法

【AcWing】基础算法

目录 1、快速排序 1.1 快速排序 1.2 第k个数 2、归并排序 2.1 归并排序 2.2 逆序对的数量 3、二分 3.1 数的范围 3.2 数的三次方根 4、高精度 4.1 高精度加法 4.2 高精度减法 4.3 高精度乘法 4.4 高精度除法 5、前缀和与差分 5.1 前缀和 5.2 子矩阵的和 5.3 …
阅读更多...
0.设计模式总览——设计模式入门系列

0.设计模式总览——设计模式入门系列

在现代软件开发中&#xff0c;设计模式为我们提供了优秀的解决方案&#xff0c;帮助我们更好地组织代码和架构。本系列专栏将对设计模式的基本思想、原则&#xff0c;以及常用的分类、实现方式&#xff0c;案例对比、以及使用建议&#xff0c;旨在提高开发者对设计模式的理解和…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023