简单了解Java日志脱敏框架sensitive
这篇文章主要介绍了简单了解Java日志脱敏框架sensitive,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
问题
为了保证用户的信息安全，敏感信息需要脱敏。
项目开发过程中，每次处理敏感信息的日志问题感觉很麻烦，大部分都是用工具类单独处理，不利于以后统一管理，很不优雅。
于是，就写了一个基于java注解的日志脱敏工具。
githubsensitive
项目介绍
日志脱敏是常见的安全需求。普通的基于工具类方法的方式，对代码的入侵性太强。编写起来又特别麻烦。
本项目提供基于注解的方式，并且内置了常见的脱敏方式，便于开发。
用户也可以基于自己的实际需要，自定义注解。
日志脱敏
为了金融交易的安全性，国家强制规定对于以下信息是要日志脱敏的：
- 用户名
- 手机号
- 邮箱
- 银行卡号
- 密码
持久化加密
存储的时候上面的信息都需要加密，密码为不可逆加密，其他为可逆加密。
类似的功能有很多。不在本系统的解决范围内。
特性
- 基于注解的日志脱敏
- 可以自定义策略实现，策略生效条件
- 常见的脱敏内置方案
- 支持jdk1.7+
快速开始
maven导入
com.github.houbb sensitive-core 0.0.1
定义对象
User.java
我们对password使用脱敏，指定脱敏策略为StrategyPassword。(直接返回null)
publicclassUser{
@Sensitive(strategy=StrategyChineseName.class)
privateStringusername;
@Sensitive(strategy=StrategyCardId.class)
privateStringidCard;
@Sensitive(strategy=StrategyPassword.class)
privateStringpassword;
@Sensitive(strategy=StrategyEmail.class)
privateStringemail;
@Sensitive(strategy=StrategyPhone.class)
privateStringphone;
//Getter&Setter
//toString()
}
测试
@Test
publicvoidUserSensitiveTest(){
Useruser=buildUser();
System.out.println("脱敏前原始："+user);
UsersensitiveUser=SensitiveUtil.desCopy(user);
System.out.println("脱敏对象："+sensitiveUser);
System.out.println("脱敏后原始："+user);
}
privateUserbuildUser(){
Useruser=newUser();
user.setUsername("脱敏君");
user.setPassword("123456");
user.setEmail("12345@qq.com");
user.setIdCard("123456190001011234");
user.setPhone("18888888888");
returnuser;
}
输出信息如下
脱敏前原始：User{username='脱敏君',idCard='123456190001011234',password='1234567',email='12345@qq.com',phone='18888888888'}
脱敏对象：User{username='脱*君',idCard='123456**********34',password='null',email='123**@qq.com',phone='188****8888'}
脱敏后原始：User{username='脱敏君',idCard='123456190001011234',password='1234567',email='12345@qq.com',phone='18888888888'}
我们可以直接利用sensitiveUser去打印日志信息，而这个对象对于代码其他流程不影响，我们依然可以使用原来的user对象。
自定义脱敏策略生效的场景
默认情况下，我们指定的场景都是生效的。
但是你可能需要有些情况下不进行脱敏，比如有些用户密码为123456，你觉得这种用户不脱敏也罢。
UserPasswordCondition.java
@Sensitive(condition=ConditionFooPassword.class,strategy=StrategyPassword.class) privateStringpassword;
其他保持不变，我们指定了一个condition，实现如下：
ConditionFooPassword.java
publicclassConditionFooPasswordimplementsICondition{
@Override
publicbooleanvalid(IContextcontext){
try{
Fieldfield=context.getCurrentField();
finalObjectcurrentObj=context.getCurrentObject();
finalStringpassword=(String)field.get(currentObj);
return!password.equals("123456");
}catch(IllegalAccessExceptione){
thrownewRuntimeException(e);
}
}
}
也就是只有当密码不是123456时密码脱敏策略才会生效。
针对单个字段
上面的例子是基于注解式的编程，如果你只是单个字段。比如
singleSensitiveTest
@Test
publicvoidsingleSensitiveTest(){
finalStringemail="123456@qq.com";
IStrategystrategy=newStrategyEmail();
finalStringemailSensitive=(String)strategy.des(email,null);
System.out.println("脱敏后的邮箱："+emailSensitive);
}
日志信息
脱敏后的邮箱：123***@qq.com
待优化的地方
全新对象创建
这种方式为了避免修改原始对象，创建了一个全新的对象，有点点浪费，可以优化。
其他方法
可以基于log4j2/logback等转换器进行敏感信息的脱敏，但是不具有不同的log框架的可移植性。
以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持毛票票。
声明：本文内容来源于网络，版权归原作者所有，内容由互联网用户自发贡献自行上传，本网站不拥有所有权，未作人工编辑处理，也不承担相关法律责任。如果您发现有涉嫌版权的内容，欢迎发送邮件至：czq8825#qq.com（发邮件时，请将#更换为@）进行举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。