分库分表之ShardingSphere数据脱敏(Springboot）

怼烎@ 2023-06-24 14:25 40阅读 0赞

1. 环境

maven: 3.3.9

jdk: 1.8

springboot: 2.1.6.RELEASE

ShardingSphere: 4.0.0-RC3

2. maven引入jar

>     <dependency>
>       <groupId>org.apache.shardingsphere</groupId>
>       <artifactId>sharding-jdbc-spring-boot-starter</artifactId>
>       <version>4.0.0-RC3</version>
>     </dependency>

3. 数据脱敏配置

>     spring.shardingsphere.encrypt.encryptors.encryptor_aes.type=aes
>     spring.shardingsphere.encrypt.encryptors.encryptor_aes.props.aes.key.value=123456
>     
>     spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.plainColumn=app_id
>     spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.cipherColumn=client_id
>     #spring.shardingsphere.encrypt.tables.book_shelf.columns.user_id.assistedQueryColumn=user_assisted
>     spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.encryptor=encryptor_aes

说明：

逻辑字段为user\_id, 映射到表中的两个字段明文app\_id和密文client\_id

注意：

mybatis中的sql都是以逻辑字段的形式

而且逻辑字段会被ShardingSphere框架给统一变为小写字母，所以若逻辑字段为驼峰格式，会失败

4. 测试类

>     @Test
>     public void testQueryApp() {
>         AppAuthRegisterExample example = new AppAuthRegisterExample();
>         example.createCriteria().andUserIdEqualTo("33");
>         List<AppAuthRegister> appAuthRegisters = appAuthRegisterDAO.selectByExample(example);
>         System.out.println(appAuthRegisters);
>     }

说明： 查询的话，入参为逻辑字段user\_id, 实际sql为使用加密后的字符串进行查询，而且不会展示明文字段和密文字段，只会展示其他字段

> \[2019-12-23 18:12:07 INFO  org.apache.shardingsphere.core.route.SQLLogger:log\] - Rule Type: encrypt  
> \[2019-12-23 18:12:07 INFO  org.apache.shardingsphere.core.route.SQLLogger:log\] - SQL: select  
>            
>            
>           
>         id, client\_id,   
>         url, create\_time, update\_time  
>        
>         from app\_auth\_register  
>            
>                
>        
>          WHERE (  client\_id = ? )