分库分表之ShardingSphere数据脱敏(Springboot）

最新推荐文章于 2025-04-28 23:51:54 发布

pl在之心

最新推荐文章于 2025-04-28 23:51:54 发布

阅读量2.5k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ShardingSphere java原理分库分表

本文链接：https://blog.youkuaiyun.com/u010627840/article/details/103671158

java原理同时被 3 个专栏收录

31 篇文章

订阅专栏

ShardingSphere

7 篇文章

订阅专栏

分库分表

7 篇文章

订阅专栏

本文介绍如何在SpringBoot项目中使用ShardingSphere 4.0.0-RC3进行数据脱敏配置，详细展示了Maven依赖引入、具体配置步骤及测试方法。通过实例演示了如何对app_auth_register表的user_id字段进行AES加密处理。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1. 环境

maven: 3.3.9

jdk: 1.8

springboot: 2.1.6.RELEASE

ShardingSphere: 4.0.0-RC3

2. maven引入jar

<dependency>
  <groupId>org.apache.shardingsphere</groupId>
  <artifactId>sharding-jdbc-spring-boot-starter</artifactId>
  <version>4.0.0-RC3</version>
</dependency>

3. 数据脱敏配置

spring.shardingsphere.encrypt.encryptors.encryptor_aes.type=aes
spring.shardingsphere.encrypt.encryptors.encryptor_aes.props.aes.key.value=123456

spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.plainColumn=app_id
spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.cipherColumn=client_id
#spring.shardingsphere.encrypt.tables.book_shelf.columns.user_id.assistedQueryColumn=user_assisted
spring.shardingsphere.encrypt.tables.app_auth_register.columns.user_id.encryptor=encryptor_aes

说明：

逻辑字段为user_id, 映射到表中的两个字段明文app_id和密文client_id

注意：

mybatis中的sql都是以逻辑字段的形式

而且逻辑字段会被ShardingSphere框架给统一变为小写字母，所以若逻辑字段为驼峰格式，会失败

4. 测试类

@Test
public void testQueryApp() {
    AppAuthRegisterExample example = new AppAuthRegisterExample();
    example.createCriteria().andUserIdEqualTo("33");
    List<AppAuthRegister> appAuthRegisters = appAuthRegisterDAO.selectByExample(example);
    System.out.println(appAuthRegisters);
}

说明：查询的话，入参为逻辑字段user_id, 实际sql为使用加密后的字符串进行查询，而且不会展示明文字段和密文字段，只会展示其他字段

[2019-12-23 18:12:07 INFO org.apache.shardingsphere.core.route.SQLLogger:log] - Rule Type: encrypt
[2019-12-23 18:12:07 INFO org.apache.shardingsphere.core.route.SQLLogger:log] - SQL: select

id, client_id,
url, create_time, update_time

from app_auth_register

WHERE ( client_id = ? )