SpringBoot实现返回值数据脱敏的步骤详解.docxVIP

第

SpringBoot实现返回值数据脱敏的步骤详解

目录介绍原理实现添加自定义序列化实现类测试验证

介绍

SpringBoot实现返回数据脱敏

有时，敏感数据返回时，需要进行隐藏处理，但是如果一个字段一个字段的进行硬编码处理的话，不仅增加了工作量，而且后期需求变动的时候，更加是地狱般的工作量变更。

下面，通过身份证，姓名，密码，手机号等等示例去演示脱敏的流程，当然你也可以在此基础上添加自己的实现方式

原理

项目使用的是SpringBoot，所以需要在序列化的时候，进行脱敏处理，springboot内置的序列化工具为jackson通过实现com.fasterxml.jackson.databind.JsonSerializer进行自定义序列化通过重写com.fasterxml.jackson.databind.ser.ContextualSerializer.createContextual获取自定义注解的信息

实现

自定义注解类

@Target(ElementType.FIELD)//作用于字段上

@Retention(RetentionPolicy.RUNTIME)

@JacksonAnnotationsInside//表示自定义自己的注解Sensitive

@JsonSerialize(using=SensitiveInfoSerialize.class)//该注解使用序列化的方式

public@interfaceSensitive{

SensitizedTypevalue();

}

创建脱敏字段类型枚举

publicenumSensitizedType{

*用户id

USER_ID,

*中文名

CHINESE_NAME,

*身份证号

ID_CARD,

*座机号

FIXED_PHONE,

*手机号

MOBILE_PHONE,

*地址

ADDRESS,

*电子邮件

EMAIL,

*密码

PASSWORD,

*中国大陆车牌，包含普通车辆、新能源车辆

CAR_LICENSE,

*银行卡

BANK_CARD,

*IPv4地址

IPV4,

*IPv6地址

IPV6,

*定义了一个first_mask的规则，只显示第一个字符。

FIRST_MASK

}

脱敏工具类

importcn.hutool.core.util.CharUtil;

importcn.hutool.core.util.StrUtil;

*@Auther:wu

*@Date:2025/7/11

*@Description:mon.my_sensitive

publicclassSensitizedUtil{

publicstaticStringdesensitized(CharSequencestr,SensitizedTypedesensitizedType){

if(StrUtil.isBlank(str)){

returnStrUtil.EMPTY;

StringnewStr=String.valueOf(str);

switch(desensitizedType){

caseUSER_ID:

newStr=String.valueOf(userId());

break;

caseCHINESE_NAME:

newStr=chineseName(String.valueOf(str));

break;

caseID_CARD:

newStr=idCardNum(String.valueOf(str),3,4);

break;

caseFIXED_PHONE:

newStr=fixedPhone(String.valueOf(str));

break;

caseMOBILE_PHONE:

newStr=mobilePhone(String.valueOf(str));

break;

caseADDRESS:

newStr=address(String.valueOf(str),8);

break;

caseEMAIL:

newStr=email(String.valueOf(str));

break;

case