Mybatis使用拦截器实现数据的加解密

最新推荐文章于 2025-07-22 23:00:00 发布

原创

最新推荐文章于 2025-07-22 23:00:00 发布 · 7.8k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#mybatis #java加解密 #java拦截器

本文介绍了如何在Mybatis中使用自定义拦截器对Mapper层的特定方法进行加解密操作，以保护敏感数据。通过配置拦截器并在MySQL中使用加密函数AES_ENCRYPT和AES_DECRYPT进行数据加密和解密。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Mybatis使用拦截器实现数据的加解密

实现思路
实现代码
mysql加解密函数

实现思路

mybatis配置类中加入自定义拦截器
自定义拦截器对指定mapper层指定方法(修改或新增相关业务表的方法)进行拦截，对指定属性或字段进行加解密操作

实现代码

// Copyright 2016-2101 Pica.
package com.pica.cloud.patient.health.server.annotation;

import com.google.common.collect.Lists;
import com.pica.cloud.foundation.entity.PicaWarnException;
import com.pica.cloud.patient.health.common.enums.HealthResultCode;
import com.pica.cloud.patient.health.common.utils.EncryptUtils;
import com.pica.cloud.patient.health.server.entity.*;
import com.pica.cloud.patient.health.server.model.patient.PatDocPatModel;
import com.pica.cloud.patient.health.server.util.EmojiFilterUtil;
import org.apache.commons.lang.StringUtils;
import org.apache.ibatis.executor.Executor;
import org.apache.ibatis.mapping.BoundSql;
import org.apache.ibatis.mapping.MappedStatement;
import org.apache.ibatis.plugin.*;

import java.lang.reflect.Field;
import java.util.*;

/**
 * 加密patient patientInfo中的昵称和身份证号
 *
 * @ClassName EncryptNameIdInterceptor
 * @Description
 * @Author Chongwen.jiang
 * @Date 2019/4/3 11:31
 * @ModifyDate 2019/4/3 11:31
 * @Version 1.0
 */
@Intercepts({
   
   @Signature(type = Executor.class, method = "update", args = {
   
   MappedStatement.class, Object.class})})
public class EncryptNameIdInterceptor implements Interceptor {
   
   

    private static final List<String> handlerMethod = Lists.newArrayList(
            "com.pica.cloud.patient.server.mapper.PatPatientInfoMapper.updateByPrimaryKeySelective",
            "com.pica.cloud.patient.server.mapper.PatPatientInfoMapper.insertBatchPatientInfo",
            "com.pica.cloud.patient.server.mapper.PatPatientInfoMapper.updateByExampleSelective",
            "com.pica.cloud.patient.server.mapper.PatPatientMapper.insertBatchPatientBasic",
            "com.pica.cloud.patient.server.mapper.PatHospitalPatInfoMapper.insertBatch",
            "com.pica.cloud.patient.server.mapper.PatHospitalPatInfoMapper.batchUpdate",
            "com.pica.cloud.patient.server.mapper.PatDocPatInfoMapper.insertBatch"
    );

    @Override
    public Object intercept(Invocation invocation) throws Throwable {
   
   
        final MappedStatement mappedStatement = (MappedStatement) invocation.getArgs()[0];
        Executor executor = (Executor) invocation.getTarget();
        Object parameter;
        boolean isEncrypted = false;
        parameter = invocation.getArgs()[1];
        BoundSql boundSql = mappedStatement.getBoundSql(parameter);
        //只处理patientInfo 和patient 的mapper里面相关的sql
        if (parameter instanceof PatPatientInfo || parameter instanceof PatPatient || parameter instanceof PatientInfo
                || parameter instanceof PatHospitalPatInfo || parameter instanceof PatDocPatMapping
                || parameter instanceof PatDocPatInfo || parameter instanceof PatDocPatModel
                || handlerMethod.contains(mappedStatement.getId())) {
   
   
            Object obj = boundSql.getParameterObject();
            // 加密处理
            isEncrypted = dealPatientValue(obj, true, parameter);
        }

        Object result = executor.update(mappedStatement, parameter);
        if (isEncrypted) {
   
   
            //防止多次使用同一个对象，导致字段被多次加密
            Object obj = boundSql.getParameterObject();
            dealPatientValue(obj, false, parameter);
        }
        return result;
    }

    private boolean dealPatientValue(Object obj, boolean encryptFlag, Object parameter) throws IllegalAccessException {
   
   
        boolean isEncrypted = false;
        if (obj != null) {
   
   
            if (parameter instanceof Map) {
   
   
                Map