MyBatis数据脱敏 案列

MyBatis 是一个流行的 Java 持久层框架，它可以将数据库中的数据映射到 Java 对象中。在某些情况下，我们需要对敏感数据进行脱敏，以保护用户隐私。以下是一个使用 MyBatis 数据脱敏的示例：

假设有一个用户表，其中包含用户的姓名、手机号和邮箱。我们需要对手机号和邮箱进行脱敏，以保护用户的隐私。可以使用 MyBatis 的类型处理器来实现数据脱敏。

首先，我们需要创建一个自定义的类型处理器，该类型处理器将对手机号和邮箱进行脱敏。例如，我们可以将手机号的中间四位替换为星号，将邮箱的前三位和后缀部分替换为星号。以下是一个示例代码：

public class SensitiveTypeHandler extends BaseTypeHandler<String> {

    @Override
    public void setNonNullParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException {
        // 对手机号进行脱敏
        if (parameter.matches("^1[3-9]\\d{9}$")) {
            parameter = parameter.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
        }
        // 对邮箱进行脱敏
        else if (parameter.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) {
            int index = parameter.indexOf("@");
            String prefix = parameter.substring(0, index);
            String suffix = parameter.substring(index);
            if (prefix.length() > 3) {
                prefix = prefix.substring(0, 3) + "****";
            } else if (prefix.length() > 0) {
                prefix = prefix.substring(0, 1) + "****";
            }
            parameter = prefix + suffix;
        }
        ps.setString(i, parameter);
    }

    @Override
    public String getNullableResult(ResultSet rs, String columnName) throws SQLException {
        String result = rs.getString(columnName);
        if (result.matches("^1[3-9]\\d{9}$")) {
            result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
        } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) {
            int index = result.indexOf("@");
            String prefix = result.substring(0, index);
            String suffix = result.substring(index);
            if (prefix.length() > 3) {
                prefix = prefix.substring(0, 3) + "****";
            } else if (prefix.length() > 0) {
                prefix = prefix.substring(0, 1) + "****";
            }
            result = prefix + suffix;
        }
        return result;
    }

    @Override
    public String getNullableResult(ResultSet rs, int columnIndex) throws SQLException {
        String result = rs.getString(columnIndex);
        if (result.matches("^1[3-9]\\d{9}$")) {
            result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
        } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) {
            int index = result.indexOf("@");
            String prefix = result.substring(0, index);
            String suffix = result.substring(index);
            if (prefix.length() > 3) {
                prefix = prefix.substring(0, 3) + "****";
            } else if (prefix.length() > 0) {
                prefix = prefix.substring(0, 1) + "****";
            }
            result = prefix + suffix;
        }
        return result;
    }

    @Override
    public String getNullableResult(CallableStatement cs, int columnIndex) throws SQLException {
        String result = cs.getString(columnIndex);
        if (result.matches("^1[3-9]\\d{9}$")) {
            result = result.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2");
        } else if (result.matches("^[a-zA-Z0-9_-]+@[a-zA-Z0-9_-]+(\\.[a-zA-Z0-9_-]+)+$")) {
            int index = result.indexOf("@");
            String prefix = result.substring(0, index);
            String suffix = result.substring(index);
            if (prefix.length() > 3) {
                prefix = prefix.substring(0, 3) + "****";
            } else if (prefix.length() > 0) {
                prefix = prefix.substring(0, 1) + "****";
            }
            result = prefix + suffix;
        }
        return result;
    }
}

接下来，我们需要在 MyBatis 的配置文件中注册该类型处理器。例如，在 `mybatis-config.xml` 文件中添加以下配置：

<typeHandlers>
    <typeHandler handler="com.example.SensitiveTypeHandler"/>
</typeHandlers>

最后，我们可以在 MyBatis 的映射文件中使用该类型处理器。例如，以下是一个查询用户信息的示例：

<select id="getUser" resultType="User">
    SELECT name, phone, email
    FROM user
    WHERE id = #{id}
</select>

在返回结果时，MyBatis 将自动调用我们定义的类型处理器对敏感数据进行脱敏。例如，如果用户的手机号为 `13912345678`，则返回的结果将为 `139****5678`。

这是一个简单的使用 MyBatis 数据脱敏的示例。当然，实际情况可能更复杂，需要根据具体业务需求进行适当修改。