一、前言

核心隱私數(shù)據(jù)無(wú)論對(duì)于企業(yè)還是用戶來(lái)說(shuō)尤其重要，因此要想辦法杜絕各種隱私數(shù)據(jù)的泄漏登刺。下面陳某帶大家從以下三個(gè)方面講解一下隱私數(shù)據(jù)如何脫敏籽腕，也是日常開(kāi)發(fā)中需要注意的：

1. 配置文件數(shù)據(jù)脫敏
2. 接口返回?cái)?shù)據(jù)脫敏
3. 日志文件數(shù)據(jù)脫敏

文章目錄如下：

二、配置文件如何脫敏纸俭？

經(jīng)常會(huì)遇到這樣一種情況：項(xiàng)目的配置文件中總有一些敏感信息皇耗，比如數(shù)據(jù)源的url、用戶名揍很、密碼....這些信息一旦被暴露那么整個(gè)數(shù)據(jù)庫(kù)都將會(huì)被泄漏郎楼，那么如何將這些配置隱藏呢？

以前都是手動(dòng)將加密之后的配置寫(xiě)入到配置文件中窒悔，提取的時(shí)候再手動(dòng)解密呜袁，當(dāng)然這是一種思路，也能解決問(wèn)題简珠，但是每次都要手動(dòng)加密阶界、解密不覺(jué)得麻煩嗎？

今天介紹一種方案聋庵，讓你在無(wú)感知的情況下實(shí)現(xiàn)配置文件的加密膘融、解密。利用一款開(kāi)源插件：jasypt-spring-boot祭玉。項(xiàng)目地址如下：

https://github.com/ulisesbocchio/jasypt-spring-boot

使用方法很簡(jiǎn)單氧映，整合Spring Boot 只需要添加一個(gè)starter。

1. 添加依賴

<dependency>
        <groupId>com.github.ulisesbocchio</groupId>
        <artifactId>jasypt-spring-boot-starter</artifactId>
        <version>3.0.3</version>
</dependency>       

2. 配置秘鑰

在配置文件中添加一個(gè)加密的秘鑰（任意）脱货，如下：

jasypt:
  encryptor:
    password: Y6M9fAJQdU7jNp5MW

當(dāng)然將秘鑰直接放在配置文件中也是不安全的岛都，我們可以在項(xiàng)目啟動(dòng)的時(shí)候配置秘鑰，命令如下：

java -jar xxx.jar  -Djasypt.encryptor.password=Y6M9fAJQdU7jNp5MW

3. 生成加密后的數(shù)據(jù)

這一步驟是將配置明文進(jìn)行加密蹭劈，代碼如下：

@SpringBootTest
@RunWith(SpringRunner.class)
public class SpringbootJasyptApplicationTests {

    /**
     * 注入加密方法
     */
    @Autowired
    private StringEncryptor encryptor;

    /**
     * 手動(dòng)生成密文，此處演示了url线召，user铺韧，password
     */
    @Test
    public void encrypt() {
        String url = encryptor.encrypt("jdbc\\:mysql\\://127.0.0.1\\:3306/test?useUnicode\\=true&characterEncoding\\=UTF-8&zeroDateTimeBehavior\\=convertToNull&useSSL\\=false&allowMultiQueries\\=true&serverTimezone=Asia/Shanghai");
        String name = encryptor.encrypt("root");
        String password = encryptor.encrypt("123456");
        System.out.println("database url: " + url);
        System.out.println("database name: " + name);
        System.out.println("database password: " + password);
        Assert.assertTrue(url.length() > 0);
        Assert.assertTrue(name.length() > 0);
        Assert.assertTrue(password.length() > 0);
    }
}

上述代碼對(duì)數(shù)據(jù)源的url、user缓淹、password進(jìn)行了明文加密哈打，輸出的結(jié)果如下：

database url: szkFDG56WcAOzG2utv0m2aoAvNFH5g3DXz0o6joZjT26Y5WNA+1Z+pQFpyhFBokqOp2jsFtB+P9b3gB601rfas3dSfvS8Bgo3MyP1nojJgVp6gCVi+B/XUs0keXPn+pbX/19HrlUN1LeEweHS/LCRZslhWJCsIXTwZo1PlpXRv3Vyhf2OEzzKLm3mIAYj51CrEaN3w5cMiCESlwvKUhpAJVz/uXQJ1spLUAMuXCKKrXM/6dSRnWyTtdFRost5cChEU9uRjw5M+8HU3BLemtcK0vM8iYDjEi5zDbZtwxD3hA=

database name: L8I2RqYPptEtQNL4x8VhRVakSUdlsTGzEND/3TOnVTYPWe0ZnWsW0/5JdUsw9ulm

database password: EJYCSbBL8Pmf2HubIH7dHhpfDZcLyJCEGMR9jAV3apJtvFtx9TVdhUPsAxjQ2pnJ

4. 將加密后的密文寫(xiě)入配置

jasypt默認(rèn)使用ENC()包裹，此時(shí)的數(shù)據(jù)源配置如下：

spring:
  datasource:
    #   數(shù)據(jù)源基本配置
    username: ENC(L8I2RqYPptEtQNL4x8VhRVakSUdlsTGzEND/3TOnVTYPWe0ZnWsW0/5JdUsw9ulm)
    password: ENC(EJYCSbBL8Pmf2HubIH7dHhpfDZcLyJCEGMR9jAV3apJtvFtx9TVdhUPsAxjQ2pnJ)
    driver-class-name: com.mysql.jdbc.Driver
    url: ENC(szkFDG56WcAOzG2utv0m2aoAvNFH5g3DXz0o6joZjT26Y5WNA+1Z+pQFpyhFBokqOp2jsFtB+P9b3gB601rfas3dSfvS8Bgo3MyP1nojJgVp6gCVi+B/XUs0keXPn+pbX/19HrlUN1LeEweHS/LCRZslhWJCsIXTwZo1PlpXRv3Vyhf2OEzzKLm3mIAYj51CrEaN3w5cMiCESlwvKUhpAJVz/uXQJ1spLUAMuXCKKrXM/6dSRnWyTtdFRost5cChEU9uRjw5M+8HU3BLemtcK0vM8iYDjEi5zDbZtwxD3hA=)
    type: com.alibaba.druid.pool.DruidDataSource

上述配置是使用默認(rèn)的prefix=ENC(讯壶、suffix=)料仗，當(dāng)然我們可以根據(jù)自己的要求更改，只需要在配置文件中更改即可伏蚊，如下：

jasypt:
  encryptor:
    ## 指定前綴立轧、后綴
    property:
      prefix: 'PASS('
      suffix: ')'

那么此時(shí)的配置就必須使用PASS()包裹才會(huì)被解密，如下：

spring:
  datasource:
    #   數(shù)據(jù)源基本配置
    username: PASS(L8I2RqYPptEtQNL4x8VhRVakSUdlsTGzEND/3TOnVTYPWe0ZnWsW0/5JdUsw9ulm)
    password: PASS(EJYCSbBL8Pmf2HubIH7dHhpfDZcLyJCEGMR9jAV3apJtvFtx9TVdhUPsAxjQ2pnJ)
    driver-class-name: com.mysql.jdbc.Driver
    url: PASS(szkFDG56WcAOzG2utv0m2aoAvNFH5g3DXz0o6joZjT26Y5WNA+1Z+pQFpyhFBokqOp2jsFtB+P9b3gB601rfas3dSfvS8Bgo3MyP1nojJgVp6gCVi+B/XUs0keXPn+pbX/19HrlUN1LeEweHS/LCRZslhWJCsIXTwZo1PlpXRv3Vyhf2OEzzKLm3mIAYj51CrEaN3w5cMiCESlwvKUhpAJVz/uXQJ1spLUAMuXCKKrXM/6dSRnWyTtdFRost5cChEU9uRjw5M+8HU3BLemtcK0vM8iYDjEi5zDbZtwxD3hA=)
    type: com.alibaba.druid.pool.DruidDataSource

5. 總結(jié)

jasypt還有許多高級(jí)用法，比如可以自己配置加密算法氛改，具體的操作可以參考Github上的文檔帐萎。

三、接口返回?cái)?shù)據(jù)如何脫敏胜卤？

通常接口返回值中的一些敏感數(shù)據(jù)也是要脫敏的疆导，比如身份證號(hào)、手機(jī)號(hào)碼葛躏、地址.....通常的手段就是用*隱藏一部分?jǐn)?shù)據(jù)澈段，當(dāng)然也可以根據(jù)自己需求定制。

言歸正傳舰攒，如何優(yōu)雅的實(shí)現(xiàn)呢败富？有兩種實(shí)現(xiàn)方案，如下：

• 整合Mybatis插件芒率，在查詢的時(shí)候針對(duì)特定的字段進(jìn)行脫敏

• 整合Jackson囤耳，在序列化階段對(duì)特定字段進(jìn)行脫敏

• 基于Sharding Sphere實(shí)現(xiàn)數(shù)據(jù)脫敏，查看之前的文章：基于Sharding Sphere實(shí)現(xiàn)數(shù)據(jù)“一鍵脫敏”

第一種方案網(wǎng)上很多實(shí)現(xiàn)方式偶芍，下面演示第二種充择，整合Jackson。

1. 自定義一個(gè)Jackson注解

需要自定義一個(gè)脫敏注解匪蟀，一旦有屬性被標(biāo)注椎麦，則進(jìn)行對(duì)應(yīng)得脫敏，如下：

/**
 * 自定義jackson注解材彪，標(biāo)注在屬性上
 */
@Retention(RetentionPolicy.RUNTIME)
@Target(ElementType.FIELD)
@JacksonAnnotationsInside
@JsonSerialize(using = SensitiveJsonSerializer.class)
public @interface Sensitive {
    //脫敏策略
    SensitiveStrategy strategy();
}

2. 定制脫敏策略

針對(duì)項(xiàng)目需求观挎，定制不同字段的脫敏規(guī)則，比如手機(jī)號(hào)中間幾位用*替代段化，如下：

/**
 * 脫敏策略嘁捷，枚舉類，針對(duì)不同的數(shù)據(jù)定制特定的策略
 */
public enum SensitiveStrategy {
    /**
     * 用戶名
     */
    USERNAME(s -> s.replaceAll("(\\S)\\S(\\S*)", "$1*$2")),
    /**
     * 身份證
     */
    ID_CARD(s -> s.replaceAll("(\\d{4})\\d{10}(\\w{4})", "$1****$2")),
    /**
     * 手機(jī)號(hào)
     */
    PHONE(s -> s.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2")),
    /**
     * 地址
     */
    ADDRESS(s -> s.replaceAll("(\\S{3})\\S{2}(\\S*)\\S{2}", "$1****$2****"));


    private final Function<String, String> desensitizer;

    SensitiveStrategy(Function<String, String> desensitizer) {
        this.desensitizer = desensitizer;
    }

    public Function<String, String> desensitizer() {
        return desensitizer;
    }
}

以上只是提供了部分显熏，具體根據(jù)自己項(xiàng)目要求進(jìn)行配置雄嚣。

3. 定制JSON序列化實(shí)現(xiàn)

下面將是重要實(shí)現(xiàn)，對(duì)標(biāo)注注解@Sensitive的字段進(jìn)行脫敏喘蟆，實(shí)現(xiàn)如下：

/**
 * 序列化注解自定義實(shí)現(xiàn)
 * JsonSerializer<String>：指定String 類型缓升，serialize()方法用于將修改后的數(shù)據(jù)載入
 */
public class SensitiveJsonSerializer extends JsonSerializer<String> implements ContextualSerializer {
    private SensitiveStrategy strategy;

    @Override
    public void serialize(String value, JsonGenerator gen, SerializerProvider serializers) throws IOException {
        gen.writeString(strategy.desensitizer().apply(value));
    }

    /**
     * 獲取屬性上的注解屬性
     */
    @Override
    public JsonSerializer<?> createContextual(SerializerProvider prov, BeanProperty property) throws JsonMappingException {

        Sensitive annotation = property.getAnnotation(Sensitive.class);
        if (Objects.nonNull(annotation)&&Objects.equals(String.class, property.getType().getRawClass())) {
            this.strategy = annotation.strategy();
            return this;
        }
        return prov.findValueSerializer(property.getType(), property);

    }
}

4. 定義Person類，對(duì)其數(shù)據(jù)脫敏

使用注解@Sensitive注解進(jìn)行數(shù)據(jù)脫敏蕴轨，代碼如下：

@Data
public class Person {
    /**
     * 真實(shí)姓名
     */
    @Sensitive(strategy = SensitiveStrategy.USERNAME)
    private String realName;
    /**
     * 地址
     */
    @Sensitive(strategy = SensitiveStrategy.ADDRESS)
    private String address;
    /**
     * 電話號(hào)碼
     */
    @Sensitive(strategy = SensitiveStrategy.PHONE)
    private String phoneNumber;
    /**
     * 身份證號(hào)碼
     */
    @Sensitive(strategy = SensitiveStrategy.ID_CARD)
    private String idCard;
}

5. 模擬接口測(cè)試

以上4個(gè)步驟完成了數(shù)據(jù)脫敏的Jackson注解港谊，下面寫(xiě)個(gè)controller進(jìn)行測(cè)試，代碼如下：

@RestController
public class TestController {
    @GetMapping("/test")
    public Person test(){
        Person user = new Person();
        user.setRealName("不才陳某");
        user.setPhoneNumber("19796328206");
        user.setAddress("浙江省杭州市溫州市....");
        user.setIdCard("4333333333334334333");
        return user;
    }
}

調(diào)用接口查看數(shù)據(jù)有沒(méi)有正常脫敏橙弱，結(jié)果如下：

{
    "realName": "不*陳某",
    "address": "浙江省****市溫州市..****",
    "phoneNumber": "197****8206",
    "idCard": "4333****34333"
}

6. 總結(jié)

數(shù)據(jù)脫敏有很多種實(shí)現(xiàn)方式歧寺，關(guān)鍵是哪種更加適合燥狰，哪種更加優(yōu)雅.....

四、日志文件如何數(shù)據(jù)脫敏成福？

上面講了配置文件碾局、接口返回值的數(shù)據(jù)脫敏，現(xiàn)在總該輪到日志脫敏了奴艾。項(xiàng)目中總避免不了打印日志净当，肯定會(huì)涉及到一些敏感數(shù)據(jù)被明文打印出來(lái)，那么此時(shí)就需要過(guò)濾掉這些敏感數(shù)據(jù)（身份證蕴潦、號(hào)碼像啼、用戶名.....）。

關(guān)于Spring Boot 日志方面的問(wèn)題有不理解的可以看我之前的文章：Spring Boot第三彈潭苞，一文帶你搞懂日志如何配置忽冻？、Spring Boot第二彈此疹，配置文件怎么造僧诚？。

下面以log4j2這款日志為例講解一下日志如何脫敏蝗碎，其他日志框架大致思路一樣湖笨。

1. 添加log4j2日志依賴

Spring Boot 默認(rèn)日志框架是logback，但是我們可以切換到log4j2蹦骑，依賴如下：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-web</artifactId>
    <!-- 去掉springboot默認(rèn)配置 -->
    <exclusions>
        <exclusion>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-logging</artifactId>
        </exclusion>
    </exclusions>
</dependency>
<!--使用log4j2替換 LogBack-->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-log4j2</artifactId>
</dependency>

2. 在/resource目錄下新建log4j2.xml配置

log4j2的日志配置很簡(jiǎn)單慈省，只需要在/resource文件夾下新建一個(gè)log4j2.xml配置文件，內(nèi)容如下圖：

關(guān)于每個(gè)節(jié)點(diǎn)如何配置眠菇，含義是什么边败，在我上面的兩篇文章中有詳細(xì)的介紹。

上圖的配置并沒(méi)有實(shí)現(xiàn)數(shù)據(jù)脫敏捎废，這是普通的配置笑窜，使用的是PatternLayout

3. 自定義PatternLayout實(shí)現(xiàn)數(shù)據(jù)脫敏

步驟2中的配置使用的是PatternLayout實(shí)現(xiàn)日志的格式，那么我們也可以自定義一個(gè)PatternLayout來(lái)實(shí)現(xiàn)日志的過(guò)濾脫敏登疗。

PatternLayout的類圖繼承關(guān)系如下：

從上圖中可以清楚的看出來(lái)排截，PatternLayout繼承了一個(gè)抽象類AbstractStringLayout，因此想要自定義只需要繼承這個(gè)抽象類即可谜叹。

1匾寝、創(chuàng)建CustomPatternLayout搬葬，繼承抽象類AbstractStringLayout

代碼如下：

/**
 * log4j2 脫敏插件
 * 繼承AbstractStringLayout
 **/
@Plugin(name = "CustomPatternLayout", category = Node.CATEGORY, elementType = Layout.ELEMENT_TYPE, printObject = true)
public class CustomPatternLayout extends AbstractStringLayout {


    public final static Logger logger = LoggerFactory.getLogger(CustomPatternLayout.class);
    private PatternLayout patternLayout;


    protected CustomPatternLayout(Charset charset, String pattern) {
        super(charset);
        patternLayout = PatternLayout.newBuilder().withPattern(pattern).build();
        initRule();
    }

    /**
     * 要匹配的正則表達(dá)式map
     */
    private static Map<String, Pattern> REG_PATTERN_MAP = new HashMap<>();
    private static Map<String, String> KEY_REG_MAP = new HashMap<>();


    private void initRule() {
        try {
            if (MapUtils.isEmpty(Log4j2Rule.regularMap)) {
                return;
            }
            Log4j2Rule.regularMap.forEach((a, b) -> {
                if (StringUtils.isNotBlank(a)) {
                    Map<String, String> collect = Arrays.stream(a.split(",")).collect(Collectors.toMap(c -> c, w -> b, (key1, key2) -> key1));
                    KEY_REG_MAP.putAll(collect);
                }
                Pattern compile = Pattern.compile(b);
                REG_PATTERN_MAP.put(b, compile);
            });

        } catch (Exception e) {
            logger.info(">>>>>> 初始化日志脫敏規(guī)則失敗 ERROR：{}", e);
        }

    }

    /**
     * 處理日志信息荷腊，進(jìn)行脫敏
     * 1.判斷配置文件中是否已經(jīng)配置需要脫敏字段
     * 2.判斷內(nèi)容是否有需要脫敏的敏感信息
     * 2.1 沒(méi)有需要脫敏信息直接返回
     * 2.2 處理: 身份證 ,姓名,手機(jī)號(hào)敏感信息
     */
    public String hideMarkLog(String logStr) {
        try {
            //1.判斷配置文件中是否已經(jīng)配置需要脫敏字段
            if (StringUtils.isBlank(logStr) || MapUtils.isEmpty(KEY_REG_MAP) || MapUtils.isEmpty(REG_PATTERN_MAP)) {
                return logStr;
            }
            //2.判斷內(nèi)容是否有需要脫敏的敏感信息
            Set<String> charKeys = KEY_REG_MAP.keySet();
            for (String key : charKeys) {
                if (logStr.contains(key)) {
                    String regExp = KEY_REG_MAP.get(key);
                    logStr = matchingAndEncrypt(logStr, regExp, key);
                }
            }
            return logStr;
        } catch (Exception e) {
            logger.info(">>>>>>>>> 脫敏處理異常 ERROR:{}", e);
            //如果拋出異常為了不影響流程，直接返回原信息
            return logStr;
        }
    }

    /**
     * 正則匹配對(duì)應(yīng)的對(duì)象急凰。
     *
     * @param msg
     * @param regExp
     * @return
     */
    private static String matchingAndEncrypt(String msg, String regExp, String key) {
        Pattern pattern = REG_PATTERN_MAP.get(regExp);
        if (pattern == null) {
            logger.info(">>> logger 沒(méi)有匹配到對(duì)應(yīng)的正則表達(dá)式 ");
            return msg;
        }
        Matcher matcher = pattern.matcher(msg);
        int length = key.length() + 5;
        boolean contains = Log4j2Rule.USER_NAME_STR.contains(key);
        String hiddenStr = "";
        while (matcher.find()) {
            String originStr = matcher.group();
            if (contains) {
                // 計(jì)算關(guān)鍵詞和需要脫敏詞的距離小于5女仰。
                int i = msg.indexOf(originStr);
                if (i < 0) {
                    continue;
                }
                int span = i - length;
                int startIndex = span >= 0 ? span : 0;
                String substring = msg.substring(startIndex, i);
                if (StringUtils.isBlank(substring) ||  !substring.contains(key)) {
                    continue;
                }
                hiddenStr = hideMarkStr(originStr);
                msg = msg.replace(originStr, hiddenStr);
            } else {
                hiddenStr = hideMarkStr(originStr);
                msg = msg.replace(originStr, hiddenStr);
            }

        }
        return msg;
    }

    /**
     * 標(biāo)記敏感文字規(guī)則
     *
     * @param needHideMark
     * @return
     */
    private static String hideMarkStr(String needHideMark) {
        if (StringUtils.isBlank(needHideMark)) {
            return "";
        }
        int startSize = 0, endSize = 0, mark = 0, length = needHideMark.length();

        StringBuffer hideRegBuffer = new StringBuffer("(\\S{");
        StringBuffer replaceSb = new StringBuffer("$1");

        if (length > 4) {
            int i = length / 3;
            startSize = i;
            endSize = i;
        } else {
            startSize = 1;
            endSize = 0;
        }

        mark = length - startSize - endSize;
        for (int i = 0; i < mark; i++) {
            replaceSb.append("*");
        }
        hideRegBuffer.append(startSize).append("})\\S*(\\S{").append(endSize).append("})");
        replaceSb.append("$2");
        needHideMark = needHideMark.replaceAll(hideRegBuffer.toString(), replaceSb.toString());
        return needHideMark;
    }


    /**
     * 創(chuàng)建插件
     */
    @PluginFactory
    public static Layout createLayout(@PluginAttribute(value = "pattern") final String pattern,
                                      @PluginAttribute(value = "charset") final Charset charset) {
        return new CustomPatternLayout(charset, pattern);
    }


    @Override
    public String toSerializable(LogEvent event) {
        return hideMarkLog(patternLayout.toSerializable(event));
    }

}

關(guān)于其中的一些細(xì)節(jié)猜年，比如@Plugin、@PluginFactory這兩個(gè)注解什么意思疾忍？log4j2如何實(shí)現(xiàn)自定義一個(gè)插件乔外，這里不再詳細(xì)介紹，不是本文重點(diǎn)一罩，有興趣的可以查看log4j2的官方文檔杨幼。

2、自定義自己的脫敏規(guī)則

上述代碼中的Log4j2Rule則是脫敏規(guī)則靜態(tài)類聂渊，我這里是直接放在了靜態(tài)類中配置差购，實(shí)際項(xiàng)目中可以設(shè)置到配置文件中，代碼如下：

/**
 * 現(xiàn)在攔截加密的日志有三類:
 * 1汉嗽，身份證
 * 2欲逃，姓名
 * 3，身份證號(hào)
 * 加密的規(guī)則后續(xù)可以優(yōu)化在配置文件中
 **/
public class Log4j2Rule {

    /**
     * 正則匹配 關(guān)鍵詞 類別
     */
    public static Map<String, String> regularMap = new HashMap<>();
    /**
     * TODO  可配置
     * 此項(xiàng)可以后期放在配置項(xiàng)中
     */
    public static final String USER_NAME_STR = "Name,name,聯(lián)系人,姓名";
    public static final String USER_IDCARD_STR = "empCard,idCard,身份證,證件號(hào)";
    public static final String USER_PHONE_STR = "mobile,Phone,phone,電話,手機(jī)";

    /**
     * 正則匹配饼暑，自己根據(jù)業(yè)務(wù)要求自定義
     */
    private static String IDCARD_REGEXP = "(\\d{17}[0-9Xx]|\\d{14}[0-9Xx])";
    private static String USERNAME_REGEXP = "[\\u4e00-\\u9fa5]{2,4}";
    private static String PHONE_REGEXP = "(?<!\\d)(?:(?:1[3456789]\\d{9})|(?:861[356789]\\d{9}))(?!\\d)";

    static {
        regularMap.put(USER_NAME_STR, USERNAME_REGEXP);
        regularMap.put(USER_IDCARD_STR, IDCARD_REGEXP);
        regularMap.put(USER_PHONE_STR, PHONE_REGEXP);
    }

}

經(jīng)過(guò)上述兩個(gè)步驟稳析，自定義的PatternLayout已經(jīng)完成，下面將是改寫(xiě)log4j2.xml這個(gè)配置文件了弓叛。

4. 修改log4j2.xml配置文件

其實(shí)這里修改很簡(jiǎn)單彰居，原配置文件是直接使用PatternLayout進(jìn)行日志格式化的，那么只需要將默認(rèn)的<PatternLayout/>這個(gè)節(jié)點(diǎn)替換成<CustomPatternLayout/>邪码，如下圖：

直接全局替換掉即可裕菠，至此，這個(gè)配置文件就修改完成了闭专。

5. 演示效果

在步驟3這邊自定義了脫敏規(guī)則靜態(tài)類Log4j2Rule奴潘，其中定義了姓名、身份證影钉、號(hào)碼這三個(gè)脫敏規(guī)則画髓，如下：

下面就來(lái)演示這三個(gè)規(guī)則能否正確脫敏，直接使用日志打印平委，代碼如下：

@Test
public void test3(){
    log.debug("身份證：{}奈虾，姓名：{}，電話：{}","320829112334566767","不才陳某","19896327106");
}

控制臺(tái)打印的日志如下：

身份證：320829******566767廉赔，姓名：不***肉微，電話：198*****106

哦豁，成功了蜡塌，so easy５锬伞！馏艾！

6. 總結(jié)

日志脫敏的方案很多劳曹，陳某也只是介紹一種常用的奴愉，有興趣的可以研究一下。

五铁孵、總結(jié)

本篇文章從三個(gè)維度介紹了隱私數(shù)據(jù)的脫敏實(shí)現(xiàn)方案锭硼，碼字不易，趕緊點(diǎn)贊收藏吧Ｍ扇啊Ｌ赐贰！

源碼已經(jīng)上傳GitHub岖沛，需要的公眾號(hào)碼猿技術(shù)專欄鳖擒，回復(fù)關(guān)鍵詞數(shù)據(jù)脫敏獲取。

本文由博客一文多發(fā)平臺(tái) OpenWrite 發(fā)布烫止！