Java用poi完成Excel导出数据脱敏（java使用poi导出excel）-开源-知优网

脱敏的百度百科的定义：是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

近日笔者更新了EasyPoi的4.3版本,主要功能是实现了数据脱敏,方便大家日常的脱敏需求。

脱敏的百度百科的定义：是指对某些敏感信息通过脱敏规则进行数据的变形，实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下，在不违反系统规则条件下，对真实数据进行改造并提供测试使用，如身份证号、手机号、卡号、客户号等个人信息都需要进行数据脱敏。

这块如果严格按照定义，实现身份证等数据的变形，笔者还没实现，因为这个设计脱敏规则对应，需要用户指定规则，我们内部的脱敏系统还是有些逻辑在的，这里就不细说了，这次主要实现的是加*号【后期再加自定义吧，毕竟常见的都是星号】，方便导出数据的时候隐藏非必须字段。

Java用poi完成Excel导出数据脱敏（java使用poi导出excel） Java poi 数据脱敏第1张

维护数据

主要功能

实现的功能主要分为三种：

1. 隐去收尾，适合固定长度，比如：手机号，身份证
2. 隐去部分，不固定长度，比如:姓名,地址
3. 隐去特定部分，特别表示保留，比如：邮箱

简单地实现的效果为

13112345678 --> 131****1234
张三 -->张*
罗纳尔迪尼奥 --> 罗纳***奥
wuyun@163.com -> w****@16com.com

脱敏效果

实现方法

1.注解

注解还是通过@Excel 的属性来实现的，在@Excel 这个地方加入了desensitizationRule属性，可以在desensitizationRule属性配置对应的格式遍可以得到对应的结果

/**
*数据脱敏规则
*规则1:采用保留头和尾的方式,中间数据加星号
*如:身份证6_4则保留370101********1234
*手机号3_4则保留131****1234
*规则2:采用确定隐藏字段的进行隐藏,优先保留头
*如:姓名1,3表示最大隐藏3位,最小一位
*李-->*
*李三-->李*
*张全蛋-->张*蛋
*李张全蛋-->李**蛋
*尼古拉斯.李张全蛋->尼古拉***张全蛋
*规则3:特殊符号后保留
*如:邮箱1~@表示只保留第一位和@之后的字段
*afterturn@wupaas.com->a********@wupaas.com
*复杂版本请使用接口
*{@linkcn.afterturn.easypoi.handler.inter.IExcelDataHandler}
*/
publicStringdesensitizationRule()default"";

可以根据注释看到，3个简单规则的使用方法，还是比较清晰的，主要是：

用下划线分隔的保留头尾的第一种格式
该格式首和尾都可以是0，表示不保留
用逗号分隔的隐藏部分数据的第二种格式
保留规则以对称为主
用~号来区分的，保留特殊字符后的格式的
如果存在多个特殊字符，只保留最后一位的数据

具体实现代码如下：

/**
*特定字符分隔，添加星号
*@paramstart
*@parammark
*@paramvalue
*@return
*/
privatestaticStringmarkSpilt(intstart,Stringmark,Stringvalue){
if(value==null){
returnnull;
}
intend=value.lastIndexOf(mark);
if(end<=start){
returnvalue;
}
returnStringUtils.left(value,start).concat(StringUtils.leftPad(StringUtils.right(value,value.length()-end),value.length()-start,"*"));
}
/**
*部分数据截取，优先对称截取
*@paramstart
*@paramend
*@paramvalue
*@return
*/
privatestaticStringsubMaxString(intstart,intend,Stringvalue){
if(value==null){
returnnull;
}
if(start>end){
thrownewIllegalArgumentException("startmustlessend");
}
intlen=value.length();
if(len<=start){
returnStringUtils.leftPad("",len,"*");
}elseif(len>start&&len<=end){
if(len==1){
returnvalue;
}
if(len==2){
returnStringUtils.left(value,1).concat("*");
}
returnStringUtils.left(value,1).concat(StringUtils.leftPad(StringUtils.right(value,1),StringUtils.length(value)-1,"*"));
}else{
start=(int)Math.ceil((len-end+0.0D)/2);
end=len-start-end;
end=end==0?1:end;
returnStringUtils.left(value,start).concat(StringUtils.leftPad(StringUtils.right(value,end),len-start,"*"));
}
}
/**
*收尾截取数据
*@paramstart
*@paramend
*@paramvalue
*@return
*/
privatestaticStringsubStartEndString(intstart,intend,Stringvalue){
if(value==null){
returnnull;
}
if(value.length()<=start+end){
returnvalue;
}
returnStringUtils.left(value,start).concat(StringUtils.leftPad(StringUtils.right(value,end),StringUtils.length(value)-start,"*"));
}

注解demo

使用起来也比较简单，通过简单的注解配置，就可以实现

@Excel(name="姓名",desensitizationRule="1,6")
privateStringname;
@Excel(name="身份证",desensitizationRule="6_4")
privateStringcard;
@Excel(name="手机号",desensitizationRule="3_4")
privateStringphone;
@Excel(name="邮箱",desensitizationRule="3~@")
privateStringemail;
//---------------下面是生成excel的代码-------
//都是测试数据，就简单生成了部分
List<DesensitizationEntity>list=newArrayList<>();
for(inti=0;i<20;i++){
DesensitizationEntityentity=newDesensitizationEntity();
entity.setCard("37010119900101123"+i%10);
entity.setName("张三");
entity.setPhone("1311234567"+i%10);
entity.setEmail(i%10+"ttttt@afterturn.com");
list.add(entity);
}
Datestart=newDate();
ExportParamsparams=newExportParams("脱敏测试","脱敏测试",ExcelType.XSSF);
Workbookworkbook=ExcelExportUtil.exportExcel(params,DesensitizationEntity.class,list);
System.out.println(newDate().getTime()-start.getTime());
Filesavefile=newFile("D:/home/excel/");
if(!savefile.exists()){
savefile.mkdirs();
}
FileOutputStreamfos=newFileOutputStream("D:/home/excel/ExcelDesensitizationTest.xlsx");
workbook.write(fos);
fos.close();

生成的效果如下，可以看到几个场景都有所覆盖，基本上常用的字段也就

PS：因为变种注解和注解可以通用，所以大家在使用变种注解的时候也可以使用这种方式来脱敏数据。

这里就不举例子了，只需要new ExcelExportEntity的之后调用setDesensitizationRule(rule)，把对应的规则设置就好，规则和上面保持一致。

2. 模板

模板脱敏

目前从群里反应和问题数量看，模板已经是最常用的方式了，虽然我一致推荐注解，但明显模板比注解简单的，对代码的侵入一些，我自己写的特殊标签，也日益丰富了。

脱敏的标签取自：desensitizationRule 的两个单词的头两个字符 deru，用来表示这个数据需要脱敏。使用方法也比较简单deru：1_3，即deru:后面跟具体的规则，规则使用方式和上面介绍的保持一致，这里就不重复赘述了，下面给大家看下例子：

/**
*这个包含两个规则
*1.deru:代表这个数据需要脱敏
*2.dict:代表这个需要调用字典接口转移
**/
deru:1_1;dict:mtype;t.supMaterialList.mtype

脱敏在标签处理级别中属于最低级，所有标签处理后，才会处理这个标签，和他的书写顺序无关，比如上面的例子他写着第一个，也是先处理了字典之后才处理标签。

核心代码如下：

/**
*根据模板解析函数获取值
*@paramfunStr
*@parammap
*@return
*/
privateObjectgetValByHandler(StringfunStr,Map<String,Object>map,Cellcell)throwsException{
//step2.判断是否含有解析函数
if(isHasSymbol(funStr,NUMBER_SYMBOL)){
funStr=funStr.replaceFirst(NUMBER_SYMBOL,"");
}
booleanisStyleBySelf=false;
if(isHasSymbol(funStr,STYLE_SELF)){
isStyleBySelf=true;
funStr=funStr.replaceFirst(STYLE_SELF,"");
}
booleanisDict=false;
Stringdict=null;
if(isHasSymbol(funStr,DICT_HANDLER)){
isDict=true;
dict=funStr.substring(funStr.indexOf(DICT_HANDLER)+5).split(";")[0];
funStr=funStr.replaceFirst(DICT_HANDLER,"");
funStr=funStr.replaceFirst(dict+";","");
}
booleanisI18n=false;
if(isHasSymbol(funStr,I18N_HANDLER)){
isI18n=true;
funStr=funStr.replaceFirst(I18N_HANDLER,"");
}
//这里判断是否包含注解规则，如果有注解规则就把注解规则挑出来，然后删除掉规则
booleanisDern=false;
Stringdern=null;
if(isHasSymbol(funStr,DESENSITIZATION_RULE)){
isDern=true;
dern=funStr.substring(funStr.indexOf(DESENSITIZATION_RULE)+5).split(";")[0];
funStr=funStr.replaceFirst(DESENSITIZATION_RULE,"");
funStr=funStr.replaceFirst(dern+";","");
}
if(isHasSymbol(funStr,MERGE)){
StringmergeStr=PoiPublicUtil.getElStr(funStr,MERGE);
funStr=funStr.replace(mergeStr,"");
mergeStr=mergeStr.replaceFirst(MERGE,"");
try{
intcolSpan=(int)Double.parseDouble(PoiPublicUtil.getRealValue(mergeStr,map).toString());
PoiMergeCellUtil.addMergedRegion(cell.getSheet(),cell.getRowIndex(),
cell.getRowIndex(),cell.getColumnIndex(),cell.getColumnIndex()+colSpan-1);
}catch(Exceptione){
LOGGER.error(e.getMessage(),e);
}
}
Objectobj=funStr.indexOf(START_STR)==-1?eval(funStr,map):PoiPublicUtil.getRealValue(funStr,map);
if(isDict){
obj=dictHandler.toName(dict,null,funStr,obj);
}
if(isI18n){
obj=i18nHandler.getLocaleName(obj.toString());
}
//这里就是调用脱敏规则，和注解是一个工具类，所以规则一致
if(isDern){
obj=PoiDataDesensitizationUtil.desensitization(dern,obj);
}
returnobj;
}