基于Java反射api、零依赖、简单易用、支持各种复杂数据结构的数据脱敏库，包含但不限于以下类型的数据脱敏：
- 邮箱
- 手机号码
- 中文名称
- 身份证号码
- 银行卡号码
- 密码
- 统一社会信用代码
- 任意
CharSequence类型的值 - 对象内部域值
大于等于1.8
<dependency>
<groupId>red.zyc</groupId>
<artifactId>desensitization</artifactId>
<version>2.4.0</version>
</dependency>下面是一个Child类，其中包含了一些敏感域以及一些嵌套的敏感域
public class Child {
@ChineseNameSensitive
private String name = "李富贵";
@IdCardNumberSensitive
private String idCardNumber = "321181199301096000";
@UsccSensitive
private String unifiedSocialCreditCode = "91310106575855456U";
@CharSequenceSensitive
private String string = "123456";
@EmailSensitive
private String email = "[email protected]";
@PasswordSensitive
private String password = "123456";
@CascadeSensitive
private Mother mother = new Mother();
@CascadeSensitive
private Father father = new Father();
private @PasswordSensitive String[] passwords = {"123456", "1234567", "12345678"};
private List<@CascadeSensitive Parent> parents1 = Stream.of(new Father(), new Mother()).collect(Collectors.toList());
private List<@EmailSensitive String> emails1 = Stream.of("[email protected]", "[email protected]", "[email protected]").collect(Collectors.toList());
private Map<@ChineseNameSensitive String, @EmailSensitive String> emails2 = Stream.of("张三", "李四", "小明").collect(Collectors.toMap(s -> s, s -> "[email protected]"));
}在数据入库或者前端页面展示时可能需要对相应的敏感字段进行脱敏处理，你只需要在敏感数据字段上标记相应类型的敏感注解，例如@ChineseNameSensitive、@EmailSensitive等注解，如果你的数据字段是需要级联脱敏的对象，你只需要在该字段上标注@CascadeSensitive注解，最后调用以下方法即可擦除对象中的所有敏感信息然后返回一个新的Child对象，不会改变原对象中的域值。
Child child = Sensitive.desensitize(new Child());可能你的敏感信息是一个字符串类型的值或者是一个Collection、Array、Map之类的值，同样擦除它们的敏感信息也很简单：
private static void desensitizeValue(){
// 单个值
System.out.println("值脱敏：" + Sensitive.desensitize("[email protected]", new TypeToken<@EmailSensitive String>() {
}));
// Collection
System.out.println("集合值脱敏：" + Sensitive.desensitize(Stream.of("[email protected]", "[email protected]", "[email protected]").collect(Collectors.toList()),
new TypeToken<List<@EmailSensitive String>>() {
}));
// Array
System.out.println("数组值脱敏：" + Arrays.toString(Sensitive.desensitize(new String[]{"[email protected]", "[email protected]", "[email protected]"},
new TypeToken<@EmailSensitive String[]>() {
})));
// Map
System.out.println("Map值脱敏：" + Sensitive.desensitize(Stream.of("张三", "李四", "小明").collect(Collectors.toMap(s -> s, s -> "[email protected]")),
new TypeToken<Map<@ChineseNameSensitive String, @EmailSensitive String>>() {
}));
}在上面的例子中通过TypeToken构造需要脱敏对象的类型以便我们能够准确的捕获被脱敏对象的实际类型和相应的敏感注解。
这里有一个很重要的地方需要我们格外的关注：由于jdk在解析注解时的bug导致无法正确的获取嵌套类上的注解，因此对于值脱敏时，我们需要将脱敏代码放到一个静态方法或者是静态块中，这样运行时才能正确的获取脱敏对象上的注解。
有关这个bug的详情可以参考这个链接why-annotation-on-generic-type-argument-is-not-visible-for-nested-type
desensitization库是基于Java1.8新增的AnnotatedType这种新的类型体系来解析各种复杂数据结构中的脱敏注解，然后通过责任链这种设计模式完成数据脱敏处理的，要想完全理解其背后的实现原理需要对Java的Type体系和AnnotatedType体系有较为深刻的理解，可以参考以下几篇文章了解Java中的类型体系以及注解体系。
如果你的应用是基于spring-boot搭建的，并且你不想在代码中每次都手动调用脱敏方法对数据进行脱敏处理，那么desensitization-spring-boot这个starter可能会对你有很大的帮助，详细的信息可以查看该工程介绍。