美文网首页
脱敏工具类和反脱敏组件使用指南

脱敏工具类和反脱敏组件使用指南

作者: 梦想又照进现实 | 来源:发表于2020-06-18 14:07 被阅读0次
版本 新特性 日期
V0.0.8-SNAPSHOT 1、脱敏格式可根据区域进行配置;2、对登记序号为空提供支持; xxx-xx-xx
V0.0.8-SNAPSHOT 1、新增注入@Service方式进行脱敏;2、将配置收入application-main.properties中,提供默认实现,需自定义的需自己修改配置;3、对脱敏入参进行判空,任意空则返回原文; xxx-xx-xx
V0.0.8-SNAPSHOT 1、解决Base64特殊字符解密错误问题;2、支持多入参;3、支持GET方式; xxx-xx-xx

最新版本为 V0.0.8-SNAPSHOT + V0.0.2-SNAPSHOT,暂时不会再升级版本,待测试通过发布1.0.0版本

脱敏工具类使用三板斧

1、引入pom依赖

   <!-- 反脱敏组件 -->
   <dependency>   
       <groupId>cn.com.xxx.xxx.revdesensitize</groupId>   
       <artifactId>BondeReverseDesensitize</artifactId>  
       <version>0.0.8-SNAPSHOT</version>
   </dependency> 

2、定义脫敏开发及加密key配置
配置文件application-main.properties中定义

#脫敏配置
desensite.open=yes
desensite.encryptKey=fixedDateNeedChangeEncryptKey

#脱敏格式
##固话,默认显示后四,范例:*******6666
desensite.formate.fixedphone.position.start=3
desensite.formate.fixedphone.position.end=4
#银行卡,默认显示前六后四,范例:622848******4568
desensite.formate.bankcrd.position.start=6
desensite.formate.bankcrd.position.end=4
#手机,默认显示前三后四,范例:189****3684
desensite.formate.mobile.position.start=3
desensite.formate.mobile.position.end=4
#身份证号码,默认显示前六后四,范例:330601********2015
desensite.formate.ctfnbr.position.start=6
desensite.formate.ctfnbr.position.end=4

desensite.open只有为no时候才不会进行脱敏返回原文,默认为yes自动进行脱敏;

脱敏格式,业务团队需自定义需要在自己配置到application-main.properties中(本地或者nacos都支持);

3、调用脱敏工具类或者服务
为支持Nacos配置方式,提供注入@Service方式进行脱敏,推进优先使用该方式;

@Autowired
DesensiteService desensiteService;


logger.info("======service注入方式=======");
logger.info("手机脱敏后:{}", desensiteService.desensitize("18906712121","101010110101011010101", DesensiteConstant.TYPE_MOBILE));
logger.info("固话脱敏后:{}",desensiteService.desensitize("057136648878","101010110101011010101", DesensiteConstant.TYPE_FIX_PHONE));
logger.info("身份证脱敏后:{}",desensiteService.desensitize("330128199107356847","101010110101011010101", DesensiteConstant.TYPE_CTFNBR));
logger.info("银行卡号脱敏后:{}",desensiteService.desensitize("6228482462893085616","101010110101011010101", DesensiteConstant.TYPE_BANKCRD));

静态工具类调用方式:DesensiteUtil.desensitize(原字符串,登记序号,原字符串类型)

logger.info("手机脱敏后:{}", DesensiteUtil.desensitize("18906712121","1010101", DesensiteConstant.TYPE_MOBILE));
        logger.info("固话脱敏后:{}",DesensiteUtil.desensitize("057136648878","1010101", DesensiteConstant.TYPE_FIX_PHONE));
        logger.info("身份证脱敏后:{}",DesensiteUtil.desensitize("330128199107356847","1010101", DesensiteConstant.TYPE_CTFNBR));
        logger.info("银行卡号脱敏后:{}",DesensiteUtil.desensitize("6228482462893085616","1010101", DesensiteConstant.TYPE_BANKCRD));

反脱敏组件使用三板斧

1、引入pom依赖

   <!-- 反脱敏组件 -->
   <dependency>   
       <groupId>cn.com.xxx.xxx.revdesensitize</groupId>   
       <artifactId>BondeReverseDesensitize</artifactId>  
       <version>0.0.8-SNAPSHOT</version>
   </dependency>
   <!-- 反脱敏关联数据 -->
   <dependency>
       <groupId>cn.com.xxx.xxx.revdesensitize</groupId>
       <artifactId>BondeRevDesensitizeNeedData</artifactId>
       <version>0.0.2-SNAPSHOT</version>
    </dependency>

由于登记序号需要从当前登录用户的纳税人信息中获取,所以需要再依赖BondeRevDesensitizeNeedData公共jar;

2、配置组件扫描包路径

@ComponentScan(basePackages = {"cn.com.xxx"})
或者
<context:component-scan base-package="cn.com.xxx" />

确保能正确加载到反脱敏组件的相关Bean;

3、添加注解直接使用
Controller的方法上直接添加@ReverseDesensitization即可;
示例:

   /**
     * 对象接收
     * @param params
     * @return
     */
    @PostMapping("/submitJson")
    @ReverseDesensitization
    public String submit(@RequestBody User params) {
        logger.info("反脱敏后:{}", JSON.toJSONString(params));
        return JSON.toJSONString(params);
    }

    /**
     * 接收纯字符
     * @param desnsiteStr
     * @return
     */
    @PostMapping("/submitString")
    @ReverseDesensitization
    public String submit(@RequestBody String desnsiteStr) {
        logger.info("反脱敏后:{}", desnsiteStr);
        return desnsiteStr;
    }

相关文章

  • 脱敏工具类和反脱敏组件使用指南

    版本新特性日期V0.0.8-SNAPSHOT1、脱敏格式可根据区域进行配置;2、对登记序号为空提供支持;xxx-x...

  • 脱敏工具类

    脱敏工具类,用于手机号昵称等脱敏 欢迎关注和点赞

  • java数据脱敏工具类

    java数据脱敏工具类,比较全了

  • 筑基25、26课

    25课 第二单元系统脱敏法 脱敏就是摆脱敏感的意思。系统脱敏就是逐步的摆脱敏感。系统脱敏法的基本方法和原理就是用放...

  • 数据脱敏方案

    什么是数据脱敏 先来看看什么是数据脱敏?数据脱敏也叫数据的去隐私化,在我们给定脱敏规则和策略的情况下,对敏感数据比...

  • 聊聊如何自定义数据脱敏

    前言 什么是数据脱敏 数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护 常用脱敏规...

  • 反脱敏组件使用场景指南

    反脱敏Controller层使用场景 单对象或字符串场景 1、 对象接收,POST方式 2、 接收纯字符,POST...

  • 手机号脱敏工具类

  • 数据脱敏和数据脱敏方案

    互联网中内部防止隐私数据泄露的手段-数据脱敏 什么是数据脱敏 先来看看什么是数据脱敏?数据脱敏也叫数据的去隐私化,...

  • 筑基班第25课

    主要讲解了系统脱敏法、冲击疗法、厌恶疗法、模仿法等4种行为疗法。 一、系统脱敏法 脱敏,就是摆脱敏感的意思,脱是摆...

网友评论

      本文标题:脱敏工具类和反脱敏组件使用指南

      本文链接:https://www.haomeiwen.com/subject/rgluxktx.html