Spring切面加解密MySQL数据实战

本篇文章就是如何解决针对字符串进行过滤拦截。mybatis拦截器也可以拦截字符串参数，至于为什么不在Mybatis拦截器里面把字符串参数进行加解密的原因：

• 不是所有字符串类型数据都需要加解密，只有在用手机号字作为入参和查询结果才加解密数据。而mybatis拦截器无法直接区分本次拦截的字符串是否需要加解密，所以才需要额外配置字符串拦截过滤（这里的字符串包括：手机号，真实姓名，身份证、银行卡号、支付宝账号等数据）

Spring切面拦截

• Spring的aop在项目中使用场景还是比较广泛的，这次就使用次来进行字符串拦截过滤。
• 添加springboot切面maven依赖项

       <dependency>
           <groupId>org.aspectj</groupId>
           <artifactId>aspectjrt</artifactId>
           <version>1.9.2</version>
       </dependency>
       <dependency>
           <groupId>org.aspectj</groupId>
           <artifactId>aspectjweaver</artifactId>
           <version>1.9.2</version>
       </dependency>
复制代码

• 因为这里需要对代理方法的参数进行加密操作，并获取其执行结果进行解密操作，所以这里使用@Around环绕切面，并使用ProceedingJoinPoint做切面方法参数（ProceedingJoinPoint继承自JoinPoint，里面多了两个阻塞方法proceed，用于获取代理方法的执行结果）。

/**
 * <p>作用于类：标识当前实体需要进行结果解密操作.
 * <p>作用于字段：标识当前实体的字段需要进行加解密操作.
 * <p>作用于方法：标识当前mapper方法会被切面进行拦截，并进行数据的加解密操作.
 * <p>注意：如果作用于字段，那当前类必须先标注该注解，因为会优先判断类是否需要加解密，然后在判断字段是否需要加解密，否则只作用于字段不会起效
 * <p>注意：如果作用于方法，且有入参需要加密情况下，{@link #encryptParamIndex}属性必须有值，否则加密不起效
 *
 * @author zrh
 * @date 2022/1/4
 */
@Documented
@Inherited
@Target({ElementType.FIELD, ElementType.METHOD, ElementType.TYPE})
@Retention(RetentionPolicy.RUNTIME)
public @interface Crypt {
    /**
     * 默认字段需要解密
     */
    boolean decrypt () default true;
    /**
     * 默认字段需要加密
     */
    boolean encrypt () default true;
    /**
     * 字段为对象时有用，默认当前对象不需要进行加解密
     */
    boolean subObject () default false;
    /**
     * 需要进行加密的字段列下标
     */
    int[] encryptParamIndex () default {};
}

/**
 * mybatis内容加密切面类
 *
 * @author zrh
 * @date 2022/1/1
 */
@Slf4j
@Aspect
@Component
public class MybatisCryptAspect {

    @Around(value = "@annotation(crypt)")
    public Object crypt (ProceedingJoinPoint joinPoint, Crypt crypt) throws Throwable {
        Object result = null;
        try {