基于Spring AOP的Java数据脱敏组件quick-transform-spring-boot-starter

quick-transform

介绍

这是一款基于SpringBoot的返回值数据处理组件,主要目的是用于数据脱敏等返回数据额外处理操作
1.该组件提供默认的注解和对应的处理策略利用AOP,可以便捷的对一些常见敏感数据进行数据修改操作

2.允许用户添加自定义的处理策略对方法返回值进行便携加工

3.项目地址:
码云: 查看gitee仓库
github: 查看github仓库

安装教程

  1. 该组件已提交到中央仓库,直接引入下面依赖即可

    <dependency>
         <groupId>com.github.Silwings-git</groupId>
         <artifactId>quick-transform-spring-boot-starter</artifactId>
         <version>1.1.0</version>
    </dependency>
    

版本说明

1.1.0

​ 新增原始数据备份功能查看说明

1.0.1
1.0.0

使用说明

1.核心注解说明
  1. @MethodTransform
    1. 添加了该注解的方法会被AOP操作类检测到,并通过该注解指定的strategy的实例进行数据操作
    2. strategy的值必须是实现了TransformStrategy接口的java类,组件中提供了一些常用的实现,用户可以自己定义.
    3. @MethodTransform注解中提供了一个默认值TransformStrategy.class,即strategy需要实现的接口的class,表示不指定任何操作策略.这种情况下会检查方法返回值是否包含一个@Transform注解.如果包含,则按照类中属性上定义的具体注解进行操作
    4. 如果自己指定strategy的值,将不理会返回值上可能存在的@Transform注解,而是按照指定的值的实例进行数据处理.可以理解为实体类上的@Transform及相关注解配置的策略是默认策略.当不通过@MethodTransform注解指定其他处理策略时会使用默认配置,否则使用指定策略
    5. 可以通过execute指定是否需要执行,默认为true表示需要执行
  2. @Transform
    1. 该注解用于在标记当前实体类存在需要处理的属性
    2. 仅仅是作为一个是否需要遍历类属性列表的标识,必须与@MethodTransform或@DataTransform配合使用,在只有该注解的情况下不会有任何效果
    3. 添加该注解的实体类的属性上可以添加@DataTransform及其语义化注解,当该注解被应用时,管理器会对类中属性进行遍历寻找属性上包含的@DataTransform注解.
  3. @DataTransform
    1. 该注解标记需要进行数据处理的属性或方法返回值
    2. @MethodTransform一样,需要且必须指定一个strategy策略来明确数据处理逻辑.
    3. 组件中提供了一些常用的该注解的语义化注解,如有需要可以直接使用语义化注解,而不用去自定义处理策略并指定
    4. 可以通过execute指定是否需要执行,默认为true表示需要执行
2.@DataTransform的语义化注解
  1. @BankCardTransform: 银行卡处理策略,显示前 6 位 + *(实际位数) + 后 4 位,如:622575******1496
  2. @EmailTransform: 邮箱处理策略,展示首个字符和@符号后面的值
  3. @FixedPhoneTransform: 固定电话处理策略,固定电话展示后四位
  4. @IdCardTransform: 身份证处理策略,隐藏出生日期及其前三位
  5. @NameTransform: 名称处理策略,展示姓,隐藏其他
  6. @PasswordTransform: 密码处理策略,8位数星号
  7. @PhoneTransform: 手机号处理策略,隐藏第4-8位,例:138*****245
3.自定义策略
  1. 自定义策略需要实现com.silwings.transform.strategy.TransformStrategy接口

  2. 该接口包含一个T transform(T t);抽象方法,其就是真正执行数据处理的方法.自定义实现类时务必保证该方法的返回值与被指定策略类为当前实现类的方法的返回值类型一致,否则可能发生类型转换异常.

  3. 实现类需要添加@Component注解注入Spring容器才能正常生效.

  4. 使用时直接指定strategy为实现类class即可

  5. 示例:

    1. 自定义实现

      import com.silwings.transform.strategy.TransformStrategy;
      import org.springframework.stereotype.Component;
      
      /**
       * @author CuiYiXiang
       * @Classname MyStrategy
       * @Description
       * @Date 2020/11/8
       */
      @Component
      public class MyStrategy implements TransformStrategy<String> {
          @Override
          public String transform(String s) {
              return "自定义字符串" + s;
          }
      }
      
  1. 使用自定义策略

    import com.silwings.goods.strategy.MyStrategy;
    import com.silwings.transform.annotation.DataTransform;
    import com.silwings.transform.annotation.MethodTransform;
    import org.springframework.web.bind.annotation.GetMapping;
    import org.springframework.web.bind.annotation.RestController;
    
    /**
     * @author CuiYiXiang
     * @Classname Demo
     * @Description
     * @Date 2020/11/8
     */
    @RestController
    public class Demo {
    
        @GetMapping("/demo")
        @MethodTransform(strategy = MyStrategy.class)
    //    @DataTransform(strategy = MyStrategy.class)
        public String demo() {
            return "Hello Word";
        }
    
    }
    
  1. 结果参考

    原结果:Hello Word
    现结果:自定义字符串Hello Word 
    
4.自定义模糊字符
  1. 组件默认的模糊字符是*,需要时使用等长度的星号字符串对原数据替换
  2. 该组件支持对该默认字符进行自定义修改,在配置文件配置transform.replaceSymbol即可.接收一个字符串,但只有首个字符会被使用
  3. 注意:部分字符在Spring中不支持,如&
5.原始数据备份(1.1.0版本新增)
  1. 原始数据备份默认是关闭状态,开启数据备份后,会将数据转换之前的原始数据备份到线程中(基于ThreadLocal),在之后需要使用原始数据时即可通过工具类获取.
  2. 开启方式:
    1. 全局配置: 在配置文件中添加transform.open-backups,接收布尔类型,true表示开启全局原始数据备份.
    2. 注解配置: @MethodTransform,@Transform,@DataTransform及其语义化注解中均包含backups字段,默认为FOLLOW,表示跟随全局配置.如果需要开启数据备份,设置为OPEN.
    3. 优先级说明:
      1. 注解配置优先级高于全局配置,无论全局如何,只要注解上设置为OPEN,就会执行原始数据备份.注解默认跟随全局配置
      2. 与@MethodTransform相同,当原始数据是实体类,而方法与实体类同时声明了备份设置时,是否备份以方法上的配置为准,如果方法没有配置,才以实体类上的@Transform为准.
  3. 获取/删除备份数据
    1. 数据转换后会返回一个增强后的新数据,需要使用该新数据对象来获取原始数据
    2. 调用工具类TransformUtils的getBackup(T res)即可获取原始数据,res为数据转换后获取到的新数据实例
    3. 调用工具类TransformUtils的removeBackup(T res)即可删除指定数据的原始数据,res为数据转换后获取到的新数据实例
    4. 调用工具类TransformUtils的removeAllBackup()即可删除全部备份数据
  4. 支持的数据类型
    1. 目前只支持基本数据类型(含包装类),String和实体类实例的数据备份,集合数组等类型暂不支持,如果对这些数据类型设置为备份,会在日志提示相关信息,不会导致程序终止,另外也无法获取到备份数据
    2. 备份数据的存储容器是HashMap,所以当存入相同key时,旧的数据会被覆盖,届时会有相关日志提示.
  5. 其他说明
    1. 数据备份是以进入策略类transform(T t)方法的实例为单位的,所以在进行数据备份时是将T t进行备份,实体类中字段上声明的注解的备份配置不会有任何效果
    2. 推荐使用注解的备份配置而不是全局配置,只在需要使用原始数据时才对数据进行备份,避免不必要的开销
    3. 备份数据是存储于线程中的,如果你的线程是长时间存在不会自动关闭的,可以使用TransformUtils相关的方法删除数据,防止出现内存溢出问题

后记:

​ 非常感谢你能看到这里,希望这个小组件对你有所帮助.非常期待您的评论与反馈

最后编辑于
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 214,444评论 6 496
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 91,421评论 3 389
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 160,036评论 0 349
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 57,363评论 1 288
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 66,460评论 6 386
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 50,502评论 1 292
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 39,511评论 3 412
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 38,280评论 0 270
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 44,736评论 1 307
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 37,014评论 2 328
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 39,190评论 1 342
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 34,848评论 5 338
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 40,531评论 3 322
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 31,159评论 0 21
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 32,411评论 1 268
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 47,067评论 2 365
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 44,078评论 2 352

推荐阅读更多精彩内容