Springboot AOP對(duì)指定敏感字段數(shù)據(jù)加密存儲(chǔ)的實(shí)現(xiàn)

第SpringbootAOP對(duì)指定敏感字段數(shù)據(jù)加密存儲(chǔ)的實(shí)現(xiàn)可以看到，手機(jī)號(hào)phone和郵箱email兩個(gè)字段，我們做了注解@EncryptField標(biāo)識(shí)：

ok，我們寫(xiě)個(gè)測(cè)試接口，使用@NeedEncrypt注解標(biāo)識(shí)這個(gè)接口需要進(jìn)行加密攔截：

使用postman調(diào)用一下測(cè)試接口：

可以看下數(shù)據(jù)庫(kù)，數(shù)據(jù)已經(jīng)加密存儲(chǔ)成功：

接下來(lái)是查詢(xún)解密環(huán)節(jié)：

解密這里其實(shí)有些小講究。因?yàn)椴樵?xún)出來(lái)的數(shù)據(jù)有可能是單個(gè)實(shí)體，也可能是List（其實(shí)甚至是Map或者Set，又或者是分頁(yè)數(shù)據(jù)類(lèi)）

所以本文將會(huì)以最常用的單個(gè)實(shí)體、List實(shí)體為例子，去做解密。

1.解密自定義注解NeedDecrypt.java:

*@AuthorJCccc

*@Description需解密

*@Date2025/7/2311:55

@Target({ElementType.METHOD})

@Retention(RetentionPolicy.RUNTIME)

public@interfaceNeedDecrypt{

}

2.解密邏輯的aop處理器DecryptAspect.java:

importcom.elegant.dotest.aop.annotation.EncryptField;

importlombok.extern.slf4j.Slf4j;

importorg.aspectj.lang.ProceedingJoinPoint;

importorg.aspectj.lang.annotation.Around;

importorg.aspectj.lang.annotation.Aspect;

importorg.aspectj.lang.annotation.Pointcut;

importorg.jasypt.encryption.StringEncryptor;

importorg.springframework.beans.factory.annotation.Autowired;

importorg.springframework.stereotype.Component;

importjava.lang.reflect.Field;

importjava.util.ArrayList;

importjava.util.Collections;

importjava.util.List;

importjava.util.Objects;

*@AuthorJCccc

*@Description

*@Date2025/9/148:55

@Slf4j

@Aspect

@Component

publicclassDecryptAspect{

@Autowired

privateStringEncryptorstringEncryptor;

@Pointcut("@annotation(com.elegant.dotest.aop.annotation.NeedDecrypt)")

publicvoidpointCut(){

@Around("pointCut()")

publicObjectaround(ProceedingJoinPointjoinPoint)throwsThrowable{

//解密

Objectresult=decrypt(joinPoint);

returnresult;

publicObjectdecrypt(ProceedingJoinPointjoinPoint){

Objectresult=null;

try{

Objectobj=joinPceed();

if(obj!=null){

//拋磚引玉，可自行擴(kuò)展其他類(lèi)型字段的判斷

if(objinstanceofString){

decryptValue(obj);

}else{

result=decryptData(obj);

}catch(Throwablee){

e.printStackTrace();

returnresult;

privateObjectdecryptData(Objectobj)throwsIllegalAccessException{

if(Objects.isNull(obj))