您好,登錄后才能下訂單哦!
這篇文章主要介紹了怎么修改JSON字符串中的敏感信息,具有一定借鑒價值,感興趣的朋友可以參考下,希望大家閱讀完這篇文章之后大有收獲,下面讓小編帶著大家一起了解一下。
比如手機(jī)號身份證之類,這就要求遍歷json,并且覆蓋所有的敏感key,原本以為挺難的,靜下心來想了想,代碼修修改改大約一個小時搞定了,其實是一個簡單的遞歸,跟遍歷一個目錄并輸出所有文件名一樣
廢話少說,直接貼代碼和測試用例。
package com.ucredit.test; import com.alibaba.fastjson.JSON; import com.alibaba.fastjson.JSONArray; import com.alibaba.fastjson.JSONObject; /** * Created by beibei on 18/1/24. */ public class JsonTest { public static void main(String[] args) { String sa = "{'sa':'saas','sb':['sa','ds','sda'],'sc':{'dsa':'21'}}"; JSONObject jsonObject = JSON.parseObject(sa); System.out.println(changeSensitiveMsg(jsonObject).toJSONString()); } //遞歸對象 private static JSONObject changeSensitiveMsg(JSONObject jsonObject) { for (String key : jsonObject.keySet()) { String json = jsonObject.getString(key); if (isObject(json)) { jsonObject.put(key, changeSensitiveMsg(JSON.parseObject(json))); } else if (isArray(json)) { jsonObject.put(key, changeSensitiveMsg(JSON.parseArray(json))); } else { //這里才是最終覆蓋敏感屬性的操作 if (isSensitiveKey(key)) jsonObject.put(key, "測試"); } } return jsonObject; } //遞歸數(shù)組 private static JSONArray changeSensitiveMsg(JSONArray jsonArray) { for (int i = 0; i < jsonArray.size(); i++) { String value = jsonArray.getString(i); if (isArray(value)) { jsonArray.set(i, changeSensitiveMsg(jsonArray.getJSONArray(i))); } else if (isObject(value)) { jsonArray.set(i, changeSensitiveMsg(JSON.parseObject(value))); } } return jsonArray; } //判斷是否是對象,這個方法需要優(yōu)化,遇到特殊字符相當(dāng)占時間,可以根據(jù)json串首字母直接判斷 private static boolean isObject(String str) { try { JSON.parseObject(str); return true; } catch (Exception e) { return false; } } //判斷是否是數(shù)組,這個方法需要優(yōu)化,遇到特殊字符相當(dāng)占時間,可以根據(jù)json串首字母直接判斷 private static boolean isArray(String str) { try { JSON.parseArray(str); return true; } catch (Exception e) { return false; } } //是否是敏感key public static boolean isSensitiveKey(String key) { return true; } }
連接郵箱、短信等服務(wù)器信息中密碼屬于敏感信息,需要在內(nèi)存中清除。常規(guī)做法是前臺傳遞密碼明文對應(yīng)char[],使用完后把數(shù)組每個元素修改為0。
但是必須出現(xiàn)String的情況不適用,比如:連接郵箱服務(wù)器使用的用戶密碼;調(diào)用rest接口傳遞的json字符串包含密碼明文。
字符串為final類型,運(yùn)行期間不可改變,涉及常量池,賦值為null并不會回收內(nèi)存。但是new String不同,可以回收內(nèi)存。但是JVM回收不及時,要是可以在使用完成后清除char[]內(nèi)容,也可以做到不改變常量池中的內(nèi)容。問題轉(zhuǎn)化為如何清理new String內(nèi)存?
String只是一個引用,它的內(nèi)容是char[] value,value為內(nèi)部私有變量,不可以訪問。
但是java反射可以搞定這件事,代碼如下:
char[] chars = new char[] { 'a', 'a', 'a', 'a' }; String valueStr = new String(chars); System.out.println(valueStr); Field field = valueStr.getClass().getDeclaredField("value"); field.setAccessible(true); field.set(valueStr, new char[] { 0, 0, 0, 0 }); field.setAccessible(false); System.out.println(valueStr); System.out.println("aaaa"); System.out.println(new String(new char[] { 'a', 'a', 'a', 'a' }));
改變了私有變量為可訪問權(quán)限,得到value,改變數(shù)組的值,然后再把權(quán)限設(shè)回去。加上打印常量池字符串和new String同樣的內(nèi)容,結(jié)果如下:
測試證明,這種方法是可行的,不會改變后面同樣內(nèi)容的字符串內(nèi)容。通過查看源碼,org.codehaus.jackson.map.ObjectMapper.writeValueAsString(Object value) 方法,返回的字符串也是new String,所以也是適用的。經(jīng)過測試,不會影響其它相同內(nèi)容的json字符串。
這樣,對于json字符串和new String都可以使用這樣的方式清除敏感信息內(nèi)容。但是需要注意的是:如果不是new出來的字符串,一旦修改了,就會影響常量池字符串內(nèi)容,后果很嚴(yán)重。
感謝你能夠認(rèn)真閱讀完這篇文章,希望小編分享的“怎么修改JSON字符串中的敏感信息”這篇文章對大家有幫助,同時也希望大家多多支持億速云,關(guān)注億速云行業(yè)資訊頻道,更多相關(guān)知識等著你來學(xué)習(xí)!
免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。