Spring Boot数据脱敏方案

在 Spring Boot 中优雅地实现数据脱敏，对于保护用户隐私和应对安全合规要求都至关重要。下面我为你梳理几种常见且实用的方案。

🎯 数据脱敏常用方案对比

方案类型	核心思路	优点	缺点	适用场景
基于 Jackson 序列化器	通过自定义注解和 Jackson 的 JsonSerializer 在 JSON 序列化时脱敏	对业务代码无侵入、集中管理、性能较好	可能增加序列化复杂性	接口返回数据脱敏（最常用）
基于 AOP	使用 AOP 拦截控制器返回值，通过反射进行脱敏处理	适用范围广，可管理各种返回值	反射操作可能性能稍低，需注意切入点定义	需要对非 JSON 响应（如 XML）脱敏
日志脱敏	使用自定义的 PatternLayout 或过滤器在记录日志时脱敏	防止敏感信息在日志中泄漏	通常需依赖特定日志框架	日志输出中的敏感信息保护
数据库层面脱敏	在 SQL 查询时使用函数（如 INSERT) 进行隐藏	减轻应用层压力	耦合数据库实现，不够灵活	特定简单的脱敏需求

🔧 基于 Jackson 序列化器实现（推荐）

这是目前较为流行和优雅的一种方式，其核心是在数据序列化为 JSON 时，对标记了特定注解的字段进行脱敏处理。

1. 定义脱敏策略枚举

首先定义一个枚举来描述不同的脱敏策略及其对应的处理逻辑。

import lombok.Getter;
import java.util.function.Function;@Getter
public enum DesensitizationStrategyEnum {// 手机号脱敏：保留前3位和后4位，例如138****1234PHONE(s -> s.replaceAll("(\\d{3})\\d{4}(\\d{4})", "$1****$2")),// 邮箱脱敏：保留邮箱用户名第一个字符和@符号前后部分，例如a****@example.comEMAIL(s -> s.replaceAll("(\\w)[^@]*(@\\w+\\.\\w+)", "$1****$2")),// 身份证号脱敏：保留前4位和后4位，例如1101****5678ID_CARD(s -> s.replaceAll("(\\d{4})\\d{10}(\\w{4})", "$1*****$2")),// 银行卡号脱敏：保留前4位和后3位，例如6222****123BANK_CARD(s -> s.replaceAll("(\\d{4})\\d{8,12}(\\d{3})", "$1************$2")),// 姓名脱敏：保留姓氏，其余用**代替，例如张**NAME(s -> s.charAt(0) + "**");private final Funct