首页 > 解决方案 > 在 Spring Boot Hibernate Search 中进行索引时屏蔽敏感数据

问题描述

我正在使用 spring boot 2.0.2 和 hibernate search 版本 5.10.2。我有以下类作为我的实体:

    @Entity
    @Table(name = "CUSTOMERS")
    @Indexed(index = "indexes_customer")
    @JsonIgnoreProperties(ignoreUnknown = true)
    public class Beneficiary implements Serializable {
        private static final long serialVersionUID = 1L;
        @Id
        @Column(name = "ID", nullable = false)
        @GeneratedValue(strategy = GenerationType.IDENTITY)
        private long id;

        @Basic
        @Column(name = "CARD_NUMBER", length = 18)
        @Field(analyze = Analyze.NO, store = Store.YES)
        @SortableField
        private String cardNumber;

        @Basic
        @Column(name = "FULL_NAME", length = 60)
        @Field(analyze = Analyze.NO, store = Store.YES)
        @SortableField
        private String fullName;
        //Getters & setters

卡片数据以纯文本形式保存,但在向前端用户显示时会被屏蔽。但是,我想在索引时屏蔽卡号。目前,我的索引如下所示:

{
  "_index": "indexes_customer",
  "_type": "mypackage.Customer",
  "_id": "24",
  "_version": 3,
  "_score": 1,
  "_source": {
    "id": "24",
    "name": "Customer Name",
    "cardNumber": "1234567891011"
  }
}

我希望它看起来更像这样:

{
  "_index": "indexes_customer",
  "_type": "mypackage.Customer",
  "_id": "24",
  "_version": 3,
  "_score": 1,
  "_source": {
    "id": "24",
    "name": "Customer Name",
    "cardNumber": "1234******1011"
  }
}

谢谢

标签: javaspringhibernateelasticsearchhibernate-search

解决方案


您可以索引任何属性,包括 @Transient 属性;这些可能包含您的自定义代码。

    @Basic
    @Column(name = "CARD_NUMBER", length = 18)
    String getCardNumber(){ ..}

    @Field(analyze = Analyze.NO, store = Store.YES, name="card_number")
    @SortableField
    @javax.persistence.Transient
    String getIndexedCardNumber() {
         return maskCardNumber( getCardNumber() );
    }

或者,更复杂一点,但您可以实现自定义Analyzer来执行此操作。不过,Analyzer 方法会对查询结果产生一些影响 - 因此它取决于您的查询要求。

老实说,我很惊讶你想要索引卡号。


推荐阅读