项目中加密解密遇到的问题小结

最新推荐文章于 2022-12-01 22:46:08 发布

a1441114

最新推荐文章于 2022-12-01 22:46:08 发布

阅读量644

点赞数

分类专栏：瞎写写，总结

本文链接：https://blog.youkuaiyun.com/a1441114/article/details/88747367

版权

瞎写写，总结专栏收录该内容

9 篇文章

订阅专栏

项目需将电话、身份证、薪资等敏感信息加密存储，使用第三方加密工具。改造时原计划在实体类属性set时加密、get时解密，但运行发现数据库字段未加密，因插入前会调用get方法。最终额外加字段存储加密数据，改动mybatis的xml文件字段，在service方法插入前添加代码。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

最近的项目中，改造，需要将电话、身份证、薪资等敏感信息加密存储。有用到第三方加密工具，初始化并直接调用其API即可。

加密算法、初始化、配置文件这些就不写了，讲下改造中遇到的一个问题。

开始的想法是，在实体类中对需要加密的属性，set时加密，get时解密。但项目运行后发现，数据库中的字段并没有加密，执行完set方法后，在插入数据库数据之前，会调用该字段的get方法获取数据插入数据库。所以在额外加一个字段来存储加密的字段。使2者分离。

...
private String identity;		// 号码
private String encryptIdentity;	// 加密号
...
public String getIdentity() {
	return SecretUtils.decrypt(identity);
}
 
public void setIdentity(String identity) {
	this.identity = identity;
}
//---------加密部分--------------//
public String getEncryptIdentity() {
	return encryptIdentity;
}
 
public void setEncryptIdentity(String encryptIdentity) {
	this.encryptIdentity = encryptIdentity;
}

在mybatis的xml文件中，将insert 和 update 的字段稍稍改动，替换成新添加的加密字段。

在service方法里，插入数据库操作之前还要加几段代码

...
user.setEncryptIdentity(SecretUtils.encrypt(user.getIdentity()));
...