数据脱敏

系统使用 Jackson 序列化策略 对标注了 @Sensitive 注解的属性进行脱敏处理

手机号脱敏

【手机号码】前三位，后4位，其他隐藏，比如135****2210

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.PHONE)
    private String phone;
}

身份证脱敏

【身份证号】前3位 和后4位

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.ID_CARD)
    private String idcard;
}

地址脱敏

【地址】只显示到地区，不显示详细地址，比如：北京市海淀区********

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.ADDRESS)
    private String address;
}

邮箱脱敏

【电子邮箱】邮箱前缀仅显示第一个字母，前缀其他隐藏，用星号代替，@及后面的地址显示，比如：d**@126.com

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.EMAIL)
    private String email;
}

银行卡脱敏

【银行卡号脱敏】由于银行卡号长度不定，所以只展示前4位，后面的位数根据卡号决定展示1-4位 例如：

1. "1234 2222 3333 4444 6789 9" -> "1234 **** **** **** **** 9"
2. "1234 2222 3333 4444 6789 91" -> "1234 **** **** **** **** 91"
3. "1234 2222 3333 4444 678" -> "1234 **** **** **** 678"
4. "1234 2222 3333 4444 6789" -> "1234 **** **** **** 6789"

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.BANK_CARD)
    private String bankCard;
}

支持角色

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.BANK_CARD, roleKey = "common")
    private String bankCard;
}

只要拥有common角色，就不进行脱敏处理

TIP

自 1.3.0 起版本支持多角色，与角色关系 AND 和 OR 的处理

支持权限

public class POJO {
    @Sensitive(strategy = SensitiveStrategy.BANK_CARD, perms = "system:user:query")
    private String bankCard;
}

只要拥有system:user:query菜单权限，就不进行脱敏处理

TIP

自 1.3.0 起版本支持多权限，与权限关系 AND 和 OR 的处理

自定义策略

在类 org/dromara/common/sensitive/core/SensitiveStrategy.java 下修改添加自定义策略

忽略脱敏策略 1.3.0

使用 @SensitiveIgnore 注解标注在需要忽略属性的类或属性中

TIP

自 1.3.0 起版本支持忽略脱敏策略

Class

@SensitiveIgnore
public class POJO {
    /** 在类的属性中使用了@Sensitive */
    private Sub sub;
}

Field

public class POJO {
    /** 在类的属性中使用了@Sensitive */
    @SensitiveIgnore
    private Sub sub;
}

Method

public class POJO {
    /** 在类的属性中使用了@Sensitive */
    private Sub sub;

    @SensitiveIgnore
    public Sub getSub() {
        return this.sub;
    }
}