JSON脱敏

本文将详细介绍如何在Spring Boot应用程序中通过JsonSerializer和Aop实现可控制的数据脱敏。我们将探讨数据脱敏的基本概念，以及如何使用Spring Boot的JsonSerializer和Aop来实现数据脱敏功能。

简单分析数据脱敏 Json 序列化工具 SensitiveJsonSerializer，包含 Jackson 源码执行调用流程。

【代码】基于json序列化实现数据脱敏。

最近在进行开发的时候遇到一个问题，需要对用户信息进行脱敏处理，原有的方式是写一个util类，在需要脱敏的字段查出数据后，显示掉用方法处理后再set回去，觉得这种方式能实现功能，但是不是特别优雅，想找个比较优雅的实现。接口输出json，于是去查询了一下相关的资源，jackson可以指定某个字段的自定义序列化类，那么还有一个问题，我指定了用某个类进行序列化，但是在序列化的时候如果判断脱敏的类型呢，翻看网上大神的文章得知，是 Jackson 提供的另一个序列化相关的接口，它的作用是通过字段已知的上下文信息定制。

实际的业务开发过程中，我们经常需要对用户的隐私数据进行脱敏处理，所谓脱敏处理其实就是将数据进行混淆隐藏，例如下图，将用户的手机号、地址等数据信息，采用进行隐藏，以免泄露个人隐私信息。如果需要脱敏的数据范围很小很小，甚至就是指定的字段，一般的处理方式也很简单，就是写一个隐藏方法即可实现数据脱敏。如果是需求很少的情况下，采用这种方式实现没太大问题，好维护！但如果是类似上面那种很多位置的数据，需要分门别类的进行脱敏处理，通过这种简单粗暴的处理，代码似乎就显得不太优雅了。

实现接口，实现手机号字段的序列化器/*** 手机号脱敏序列化器*/@Override// hutool工具调用，也可以自己实现在对应字段加上注解即可/*** 手机号*/

1 起因最近在写一个功能，对用户敏感的数据进行脱敏，在网上看一圈基本上都是全局范围的，我觉得应该更加灵活，在不同场景，不同业务下进行脱敏更加合适。JsonSerializer介绍就参考这位大佬的https://juejin.cn/post/6872636051237240846aop介绍参考这位大佬的https://juejin.cn/post/68449035754416373902 初步尝试推...

public class TestBean { private String phoneNum; @JsonSerialize(converter = PhoneNumSensitive.class) public String getPhoneNum() { return phoneNum; } public void setPhoneNum(String phoneNum) { this.phoneNum= .

数据脱敏是一种重要的数据处理技术，可以保护隐私和数据安全，提高数据处理效率和安全性，同时满足法律法规和合规要求。

/** * 关键信息隐藏 * @param str 字符串 * @param frontLen 字符串前面保留位数 * @param endLen 字符串后面保留位数 * @returns {string} */ function hideCode(str, frontLen, endLen) { var len = str.length - frontLen - endLen...

hutool包的DesensitizedUtil。

接口脱敏，数据脱敏，json脱敏工具类

第四种方案, 增加aop拦截器，在拦截器中的后置处理器中，对返回的参数属性进行解析，带有自定义注解的参数进行拦截，这里兼容了层级复杂多类型的数据结构，不过递归时可能存在内存溢出风险，只要把对象类型的判断处理好就能避免内存泄漏情况。1.新建一个Java类，实现ObjectSerializer接口，重写write 方法，serializer 是序列化对象，object 是属性值，这里我们只需要关注这两个属性，格式化object 内容再写入serializer中就可以了。2.fastjson序列化方式实现脱敏。

filter 配置看上一篇 返回值格式不固定情况脱敏手机号等 @Override public void doFilter(ServletRequest req, ServletResponse response, FilterChain filterChain) throws IOException, ServletException { ...