最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

如何修改JSON字符串中的敏感信息

 更新時間:2021年12月18日 11:15:58   作者:yuan487639  
這篇文章主要介紹了如何修改JSON字符串中的敏感信息,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教

修改JSON字符串中的敏感信息

項目要求把json字符串里面的敏感信息加密

比如手機號身份證之類,這就要求遍歷json,并且覆蓋所有的敏感key,原本以為挺難的,靜下心來想了想,代碼修修改改大約一個小時搞定了,其實是一個簡單的遞歸,跟遍歷一個目錄并輸出所有文件名一樣

廢話少說,直接貼代碼和測試用例。

package com.ucredit.test; 
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;
 
/**
 * Created by beibei on 18/1/24.
 */
public class JsonTest { 
    public static void main(String[] args) {
        String sa = "{'sa':'saas','sb':['sa','ds','sda'],'sc':{'dsa':'21'}}";
        JSONObject jsonObject = JSON.parseObject(sa);
        System.out.println(changeSensitiveMsg(jsonObject).toJSONString());
    }
 
    //遞歸對象
    private static JSONObject changeSensitiveMsg(JSONObject jsonObject) {
        for (String key : jsonObject.keySet()) {
            String json = jsonObject.getString(key);
            if (isObject(json)) {
                jsonObject.put(key, changeSensitiveMsg(JSON.parseObject(json)));
            } else if (isArray(json)) {
                jsonObject.put(key, changeSensitiveMsg(JSON.parseArray(json)));
            } else {
                //這里才是最終覆蓋敏感屬性的操作
                if (isSensitiveKey(key))
                    jsonObject.put(key, "測試");
            }
        }
        return jsonObject;
    }
 
    //遞歸數(shù)組
    private static JSONArray changeSensitiveMsg(JSONArray jsonArray) {
        for (int i = 0; i < jsonArray.size(); i++) {
            String value = jsonArray.getString(i);
            if (isArray(value)) {
                jsonArray.set(i, changeSensitiveMsg(jsonArray.getJSONArray(i)));
            } else if (isObject(value)) {
                jsonArray.set(i, changeSensitiveMsg(JSON.parseObject(value)));
            }
        }
        return jsonArray;
    }
 
    //判斷是否是對象,這個方法需要優(yōu)化,遇到特殊字符相當占時間,可以根據(jù)json串首字母直接判斷
    private static boolean isObject(String str) {
        try {
            JSON.parseObject(str);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
 
    //判斷是否是數(shù)組,這個方法需要優(yōu)化,遇到特殊字符相當占時間,可以根據(jù)json串首字母直接判斷
    private static boolean isArray(String str) {
        try {
            JSON.parseArray(str);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
 
    //是否是敏感key
    public static boolean isSensitiveKey(String key) {
        return true;
    }
}

清除敏感字符串內(nèi)容

連接郵箱、短信等服務(wù)器信息中密碼屬于敏感信息,需要在內(nèi)存中清除。常規(guī)做法是前臺傳遞密碼明文對應(yīng)char[],使用完后把數(shù)組每個元素修改為0。

但是必須出現(xiàn)String的情況不適用,比如:連接郵箱服務(wù)器使用的用戶密碼;調(diào)用rest接口傳遞的json字符串包含密碼明文。

分析

字符串為final類型,運行期間不可改變,涉及常量池,賦值為null并不會回收內(nèi)存。但是new String不同,可以回收內(nèi)存。但是JVM回收不及時,要是可以在使用完成后清除char[]內(nèi)容,也可以做到不改變常量池中的內(nèi)容。問題轉(zhuǎn)化為如何清理new String內(nèi)存?

解決思路

String只是一個引用,它的內(nèi)容是char[] value,value為內(nèi)部私有變量,不可以訪問。

但是java反射可以搞定這件事,代碼如下:

char[] chars = new char[] { 'a', 'a', 'a', 'a' };
String valueStr = new String(chars);
System.out.println(valueStr);
Field field = valueStr.getClass().getDeclaredField("value");
field.setAccessible(true);
field.set(valueStr, new char[] { 0, 0, 0, 0 });
field.setAccessible(false);
System.out.println(valueStr);
System.out.println("aaaa");
System.out.println(new String(new char[] { 'a', 'a', 'a', 'a' }));

改變了私有變量為可訪問權(quán)限,得到value,改變數(shù)組的值,然后再把權(quán)限設(shè)回去。加上打印常量池字符串和new String同樣的內(nèi)容

測試證明,這種方法是可行的,不會改變后面同樣內(nèi)容的字符串內(nèi)容。通過查看源碼,org.codehaus.jackson.map.ObjectMapper.writeValueAsString(Object value) 方法,返回的字符串也是new String,所以也是適用的。經(jīng)過測試,不會影響其它相同內(nèi)容的json字符串。

這樣,對于json字符串和new String都可以使用這樣的方式清除敏感信息內(nèi)容。但是需要注意的是:如果不是new出來的字符串,一旦修改了,就會影響常量池字符串內(nèi)容,后果很嚴重。

以上為個人經(jīng)驗,希望能給大家一個參考,也希望大家多多支持腳本之家。

相關(guān)文章

  • Java中如何正確定義字符串

    Java中如何正確定義字符串

    這篇文章主要給大家介紹了關(guān)于Java中如何正確定義字符串的相關(guān)資料,在Java中定義一個字符串最簡單的方法是用雙引號把它包圍起來,文中通過代碼介紹的非常詳細,需要的朋友可以參考下
    2023-10-10
  • RestTemplate發(fā)送請求時Cookie的影響及注意事項說明

    RestTemplate發(fā)送請求時Cookie的影響及注意事項說明

    這篇文章主要介紹了RestTemplate發(fā)送請求時Cookie的影響及注意事項說明,具有很好的參考價值,希望對大家有所幫助。
    2023-07-07
  • 詳解如何通過Java實現(xiàn)類似Nginx代理

    詳解如何通過Java實現(xiàn)類似Nginx代理

    最近遇到一個問題,在內(nèi)網(wǎng)環(huán)境中部署的項目需要調(diào)用外網(wǎng)完成一些應(yīng)用,一般情況我們可以通過增加一臺機器,部署到可以訪問外網(wǎng)的服務(wù)器上,然后內(nèi)網(wǎng)直接連接該機器通過Nginx進行代理即可,所以本文介紹了如何通過Java實現(xiàn)類似Nginx代理,需要的朋友可以參考下
    2024-08-08
  • BeanUtils.copyProperties復(fù)制屬性失敗的原因及解決方案

    BeanUtils.copyProperties復(fù)制屬性失敗的原因及解決方案

    這篇文章主要介紹了BeanUtils.copyProperties復(fù)制屬性失敗的原因及解決方案,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教
    2021-08-08
  • 解決在Idea 2020.2下使用 Lombok的注解不生效的問題(插件安裝了,依賴也寫了,自動注解也設(shè)置了)

    解決在Idea 2020.2下使用 Lombok的注解不生效的問題(插件安裝了,依賴也寫了,自動注解也設(shè)置了)

    這篇文章主要介紹了在Idea 2020.2下使用 Lombok的注解不生效的問題(插件安裝了,依賴也寫了,自動注解也設(shè)置了),本文給大家介紹的非常詳細,對大家的學(xué)習(xí)或工作具有一定的參考借鑒價值,需要的朋友可以參考下
    2020-08-08
  • springboot實現(xiàn)返回視圖而不是string的方法

    springboot實現(xiàn)返回視圖而不是string的方法

    這篇文章主要介紹了springboot實現(xiàn)返回視圖而不是string的方法,具有很好的參考價值,希望對大家有所幫助。如有錯誤或未考慮完全的地方,望不吝賜教
    2022-01-01
  • JAVA線程池原理實例詳解

    JAVA線程池原理實例詳解

    這篇文章主要介紹了JAVA線程池原理,結(jié)合實例形式詳細分析了java線程池概念、原理、創(chuàng)建、使用方法及相關(guān)注意事項,需要的朋友可以參考下
    2019-03-03
  • Java設(shè)計模式之外觀模式的實現(xiàn)方式

    Java設(shè)計模式之外觀模式的實現(xiàn)方式

    這篇文章主要介紹了Java設(shè)計模式之外觀模式的實現(xiàn)方式,外觀模式隱藏系統(tǒng)的復(fù)雜性,并向客戶端提供了一個客戶端可以訪問系統(tǒng)的接口,這種類型的設(shè)計模式屬于結(jié)構(gòu)型模式,它向現(xiàn)有的系統(tǒng)添加一個接口,來隱藏系統(tǒng)的復(fù)雜性,需要的朋友可以參考下
    2023-11-11
  • Vue結(jié)合Springboot實現(xiàn)用戶列表單頁面(前后端分離)

    Vue結(jié)合Springboot實現(xiàn)用戶列表單頁面(前后端分離)

    本文主要介紹了Vue結(jié)合Springboot實現(xiàn)用戶列表單頁面,可以實現(xiàn)簡單的查詢,刪除,修改,和添加用戶信息功能,具有一定的參考價值,感興趣的小伙伴們可以參考一下
    2021-07-07
  • MyBatis與MyBatis-Plus的區(qū)別詳解

    MyBatis與MyBatis-Plus的區(qū)別詳解

    本文主要介紹了MyBatis與MyBatis-Plus的區(qū)別詳解,文中通過示例代碼介紹的非常詳細,對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧
    2023-05-05

最新評論

夏邑县| 中宁县| 班玛县| 靖远县| 贵阳市| 洛川县| 四子王旗| 兴化市| 资中县| 繁昌县| 米脂县| 固原市| 盐津县| 岳阳县| 肇源县| 甘南县| 株洲市| 边坝县| 平湖市| 青岛市| 尼玛县| 建湖县| 昌图县| 腾冲县| 盈江县| 石楼县| 荥阳市| 府谷县| 佛教| 金川县| 天峻县| 隆安县| 德保县| 承德市| 左权县| 保靖县| 鄂温| 金乡县| 禹州市| 喀喇| 集安市|