MONI后台管理系统-数据敏感字段存储加密

前言：
    在我们数据库中，存在很多的敏感数据，如用户表中，存在用户电话、身份证号、邮箱等属于用户的敏感信息，我们通常在存入数据库后，将其进行加密存储，以此来保证数据安全性。
    加密的方式有很多，如摘要加密、对称加密、非对称加密等，这里不做描述。因为我们的数据加密存储后，查询出来还需解密进行显示，我们使用对称加密的方式来实现加密。
    常用的对称加密有DES、AES、3DES以及国密算法SM4等。前者我们比较推荐使用AES，那么我们这次的对称加密实现将使用Aes以及SM4。
    而对于代码来说，我们在存储时需要加密，查询时又需要解密，如果每个方法我们都去这样操作，冗余代码会非常的多，是非常不合适的。因为我们集成的是Mybatis-plus框架，我们可以自定义TypeHandler字段类型处理器来实现我们这一需求。类型处理器（TypeHandler）扮演着 JavaType 与 JdbcType 之间转换的桥梁角色。它们用于在执行 SQL 语句时，将 Java 对象的值设置到 PreparedStatement 中，或者从 ResultSet 或 CallableStatement 中取出值。在类型处理器中，我们针对特定字段集成加解密的逻辑即可。
    本项目代码已上传至gitee Omni-Admin

1. 定义EncryptHandler字段类型处理器。

package com.omni.admin.mybatis;

import com.omni.admin.context.SpringContext;
import com.omni.admin.encryption.EncryptionTypeEnum;
import com.omni.admin.encryption.symmetricalencryption.SymmetricalEncryption;
import com.omni.admin.encryption.symmetricalencryption.SymmetricalEncryptionFactory;
import com.omni.admin.properties.EncryptionProperties;
import org.apache.ibatis.type.BaseTypeHandler;
import org.apache.ibatis.type.JdbcType;
import java.sql.CallableStatement;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

/**
 * 数据加解密拦截
 */
public class EncryptHandler extends BaseTypeHandler<String> {
   
   

    @Override
    public void setNonNullParameter(PreparedStatement ps, int i, String parameter, JdbcType jdbcType) throws SQLException {
   
   
        ps.setString(i, encrypt(parameter));
    }

    @Override
    public String getNullableResult(ResultSet rs, String columnName) throws SQLException {
   
   
        return decrypt(rs.getString(columnName));
    }

    @Override
    public String getNullableResult(ResultSet rs, int columnIndex) throws SQLException {
   
   
        return decrypt(rs.getString(columnIndex));
    }

    @Override
    public String getNullableResult(CallableStatement cs, int columnIndex) throws SQLException {
   
   
        return decrypt(cs.getString(columnIndex));
    }

    /**
     * 加密
     *  */
    private String encrypt(String params){
   
   
        EncryptionProperties encryptionProperties = SpringContext.getBean(EncryptionProperties.class);
        Boolean enableStorage = encryptionProperties.getEnableStorage();
        if (Boolean.FALSE.equals(enableStorage)) return params;
        SymmetricalEncryption symmetricalEncryption = getSymmetricalEncryption(encryptionProperties.getStorageEncryption());
        return symmetricalEncryption.encrypt(params);
    }

    /**
     * 解密