springboot jackson 数据脱敏

整体思路

  1. 对于一个class 包含多个字段,哪个字段是敏感字段,该字段是手机号 还是邮箱,希望如何进行脱敏,这些需要被定义,因此第一步定义《敏感注解》
  2. 将注解放到指定得class的字段上,并且标记是邮箱 还是 手机号
  3. 重写序列化逻辑,将明文手机号替换为密文

第一步:定义注解
其中
@Target(ElementType.FIELD) 表示要修饰的内容是字段
@JsonSerialize(using = SensitiveJsonSerializer.class) 表示具体的序列化方法要使用SensitiveJsonSerializer定义的,该SensitiveJsonSerializer后面会说到。
DesensitizedType desensitizedType(); 表示使用注解时,可以传递一个参数,该参数时一个方法

@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.FIELD)
@JacksonAnnotationsInside
@JsonSerialize(using = SensitiveJsonSerializer.class)
public @interface Sensitive
{DesensitizedType desensitizedType();
}

DesensitizedType 定义如下

public enum DesensitizedType
{/*** 姓名,第2位星号替换*/USERNAME(s -> s.replaceAll("(\\S)\\S(\\S*)", "$1*$2")),/*** 身份证,中间10位星号替换*/ID_CARD(s -> s.replaceAll("(\\d{4})\\d{10}(\\d{4})", "$1** **** ****$2")),/*** 手机号,中间4位星号替换*/PHONE(s -> s.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2")),/*** 电子邮箱,仅显示第一个字母和@后面的地址显示,其他星号替换*/EMAIL(s -> s.replaceAll("(^.)[^@]*(@.*$)", "$1****$2")),/*** 银行卡号,保留最后4位,其他星号替换*/BANK_CARD(s -> s.replaceAll("\\d{15}(\\d{3})", "**** **** **** **** $1"));private final Function<String, String> desensitizer;DesensitizedType(Function<String, String> desensitizer){this.desensitizer = desensitizer;}public Function<String, String> desensitizer(){return desensitizer;}
}

第二步:修饰字段,指明该字段问密文字段 email

public class User {@Sensitive(desensitizedType = DesensitizedType.EMAIL)private String name;private Integer age;public String getName() {return name;}public void setName(String name) {this.name = name;}public Integer getAge() {return age;}public void setAge(Integer age) {this.age = age;}
}

第三步,重写序列化逻辑

    private DesensitizedType desensitizedType;@Overridepublic void serialize(String s, JsonGenerator jsonGenerator, SerializerProvider serializerProvider) throws IOException {jsonGenerator.writeString(desensitizedType.desensitizer().apply(s));}@Overridepublic JsonSerializer<?> createContextual(SerializerProvider prov, BeanProperty property) throws JsonMappingException {Sensitive annotation = property.getAnnotation(Sensitive.class);if (Objects.nonNull(annotation) && Objects.equals(String.class, property.getType().getRawClass())){this.desensitizedType = annotation.desensitizedType();return this;}return prov.findValueSerializer(property.getType(), property);}

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/bicheng/57523.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

《Linux运维》之解决“Failed to start LSB: Bring up/down networking.“问题的方法

配置环境 使用镜像&#xff1a;CentOS-7-x86_64-Minimal-2009.iso 问题描述 当虚拟机需要配置多个网卡的时候&#xff0c;有时候如果更改完配置后&#xff0c;重启网络服务会发生失败的情况&#xff0c; 如以下情况 [rootlocalhost santi]# systemctl restart network Job …

No.20 笔记 | WEB安全 - 任意文件操作详解 part 2

一、文件后缀名验证 &#xff08;一&#xff09;验证方式分类 基于白名单验证&#xff1a;只允许上传白名单中指定后缀名的文件。基于黑名单验证&#xff1a;只允许上传黑名单中未包含后缀名的文件。 &#xff08;二&#xff09;实验准备 修改 Apache 的 httpd - conf 文件…

Shiro授权详解

在进行Shiro授权之前&#xff0c;了解相关术语对于理解整个过程至关重要。Shiro的授权机制以角色为中心&#xff0c;辅以权限&#xff0c;来控制主体对资源的访问。以下是常用术语的简要介绍&#xff1a; 授权 (Authorization) 授权是指确定主体是否有权访问某一资源或执行某一…

【Python小技巧】将df中字符串类型的数据转换为数值型,其它则保持不变

文章目录 一、目标二、实现代码 一、目标 将df中字符串类型的数据转换为数值型&#xff0c;其它则保持不变。 二、实现代码 import pandas as pddef convert_columns_to_numeric(df):for col in df.columns:try:df[col] pd.to_numeric(df[col])except ValueError:passretur…

uni-app写的微信小程序如何体积太大如何处理

方法一&#xff1a;对主包进行分包处理&#xff0c;将使用url: /pages/components/equipment/equipment跳转页面的全部拆分为分包&#xff0c;如url: /pagesS/components/equipment/equipment 在pages.json中添加 "subPackages": [{ "root"…

2024年五一杯数学建模C题煤矿深部开采冲击地压危险预测求解全过程论文及程序

2024年五一杯数学建模 C题 煤矿深部开采冲击地压危险预测 原题再现&#xff1a; “煤炭是中国的主要能源和重要的工业原料。然而&#xff0c;随着开采深度的增加&#xff0c;地应力增大&#xff0c;井下煤岩动力灾害风险越来越大&#xff0c;严重影响着煤矿的安全高效开采。在…

transient关键字详解

今天没打算写blog&#xff0c;在看一篇关于多线程环境下SimpleDateFormat线程不安全的问题&#xff0c;一般我们都知道多线程下这个是不安全&#xff0c;但是为什么不安全不太清楚&#xff0c;我在看的这篇文章讲的比较透彻&#xff0c;我根据文章中讲结合SimpleDateFormat源码…

十五、行为型(迭代器模式)

迭代器模式&#xff08;Iterator Pattern&#xff09; 概念 迭代器模式是一种行为型设计模式&#xff0c;它用于提供一种顺序访问聚合对象&#xff08;如集合、列表、数组&#xff09;元素的方式&#xff0c;而无需暴露该对象的内部表示。迭代器模式将遍历行为从集合对象中分离…

C++中 右值引用 的用处

在C中&#xff0c;std::move() 函数用于将一个对象转换为右值引用&#xff0c;这通常用于触发移动语义&#xff0c;特别是在资源转移&#xff08;如动态分配的内存&#xff09;的场景中&#xff0c;以避免不必要的拷贝操作。 使用 std::move() 的场景 当您想要将一个对象的资…

[Unity Demo]从零开始制作空洞骑士Hollow Knight第十五集:制作更多地图,更多敌人,更多可交互对象

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、第一个代表性场景 1.制作更多敌人2.制作更多可交互对象二、第二个代表性场景 1.制作更多敌人2.制作更多可交互对象三、第三个代表性场景 1.制作更多敌人2.制…

达梦数据库使用 Flyway

参考&#xff1a;db-migration: Flyway、Liquibase 扩展支持达梦&#xff08;DM&#xff09;数据库、南大通用&#xff08;GBase 8s&#xff09;数据库&#xff0c;并支持 Flowable 工作流。 需要注意的是&#xff0c;下面两个依赖的顺序不能颠倒&#xff0c;因为有冲突的类 …

苹果手机照片误删还能恢复吗?3款数据恢复工具推荐

照片是人们记录生活点滴与美好回忆的重要方式之一。而苹果手机则具备了较强的拍照功能&#xff0c;深受市场欢迎&#xff0c;但其也存在误删照片并难以恢复的难题。现在市面上也又很多照片恢复软件&#xff0c;其功能参差不齐。今天&#xff0c;小编为您找到了3款高效且可靠的苹…

spring boot 集成 dynamic-datasource-spring-boot-starter

spring boot 集成 dynamic-datasource-spring-boot-starter 在使用多数据源时&#xff0c;为了不再造轮子&#xff0c;就使用 mybatis-plus 中的 dynamic-datasource-spring-boot-starter 一般集成直接看官网就行 dynamic-datasource-spring-boot-starter 场景 在非多数据源…

猫咪掉毛上岸!一招解决清理难题——好用的宠物空气净化器

养宠前就知道猫咪有换毛季&#xff0c;我了解的是一年有两次&#xff0c;养宠后才知道&#xff0c;一次是半年...秋天风大的时候更加严重&#xff0c;直接就是一只“蒲公英”&#xff0c;随时散落一地的猫毛。早晚给它梳毛&#xff0c;每次都能收获巨大一张猫饼。 家里的地板上…

域7:安全运营 第18章(DRP)和第19章 (Investigation and Ethics)

第七域包括 16、17、18、19 章。 灾难恢复计划&#xff08;DRP&#xff09;是业务连续性计划&#xff08;BCP&#xff09;中的一个关键环节&#xff0c;它专注于在灾难发生后迅速恢复关键业务功能和数据&#xff0c;以确保企业能够持续运营。两者共同构成了企业应对突发事件和灾…

高标准农田信息化推动农业产业链升级

在当前全球农业转型的关键时期&#xff0c;高标准农田信息化作为现代农业发展的核心驱动力之一&#xff0c;正深刻地影响并推动着农业产业链的全面升级。这一进程不仅关乎粮食安全与质量的提升&#xff0c;更是实现农业可持续发展、促进农村经济繁荣的重要途径。 技术应用&…

TCL中环开工率下滑,员工集体要求解约赔偿

“ 尽管中环的市占率有所提高&#xff0c;但是高开工率也带来了巨量硅片库存&#xff0c;严重拖累了公司业绩。 ” 转载&#xff1a;科技新知 原创 作者丨依蔓 编辑丨蕨影 因大幅下调开工率&#xff0c;光伏硅片龙头TCL中环疑似遭遇员工“离职潮”&#xff1f; 近日&…

Java EE规范

1、简介 Java EE的全称是Java Platform, Enterprise Edition。早期Java EE也被称为J2EE&#xff0c;即Java 2 Platform Enterprise Edition的缩写。从J2EE1.5以后&#xff0c;就改名成为Java EE。一般来说&#xff0c;企业级应用具备这些特征&#xff1a;1、数据量特别大&…

curl支持ssl报错:SSL certificate problem: unable to get local issuer certificate

1. 说明 在使用curl时返回CURLE_OUT_OF_MEMORY&#xff0c;猜想可能是ssl的问题&#xff0c;用curl命令做实验发现访问http没问题&#xff0c;访问https会有问题&#xff0c;根据打印log判断是缺少证书&#xff0c;需要下载证书并声明证书路径。 1.1 curl访问http 访问正常&…

【华为HCIP实战课程十五】OSPF的环路避免及虚链路,网络工程师

一、避免域间路由环路 1、区域内部的防环:区域内同步了LSA,SPF就决定了区域内部没有环路 2、区间的防环机制:非正常的ABR不更新3类LSA 为防止区域间的环路OSPF定义了骨干区域和非骨干区域和三类LSA的传递规则 1)、OSPF划分了骨干区域和非骨干区域,所有非骨干区域均直接…