iis服务器助手广告
返回顶部
首页 > 资讯 > 后端开发 > Python >如何修改JSON字符串中的敏感信息
  • 764
分享到

如何修改JSON字符串中的敏感信息

2024-04-02 19:04:59 764人浏览 泡泡鱼

Python 官方文档:入门教程 => 点击学习

摘要

目录修改JSON字符串中的敏感信息项目要求把json字符串里面的敏感信息加密清除敏感字符串内容分析解决思路修改JSON字符串中的敏感信息 项目要求把json字符串里面的敏感信息加密

修改JSON字符串中的敏感信息

项目要求把json字符串里面的敏感信息加密

比如手机号身份证之类,这就要求遍历json,并且覆盖所有的敏感key,原本以为挺难的,静下心来想了想,代码修修改改大约一个小时搞定了,其实是一个简单的递归,跟遍历一个目录并输出所有文件名一样

废话少说,直接贴代码和测试用例。


package com.ucredit.test; 
import com.alibaba.fastjson.JSON;
import com.alibaba.fastjson.JSONArray;
import com.alibaba.fastjson.JSONObject;
 

public class JsonTest { 
    public static void main(String[] args) {
        String sa = "{'sa':'saas','sb':['sa','ds','sda'],'sc':{'dsa':'21'}}";
        JSONObject jsonObject = JSON.parseObject(sa);
        System.out.println(changeSensitiveMsg(jsonObject).toJSONString());
    }
 
    //递归对象
    private static JSONObject changeSensitiveMsg(JSONObject jsonObject) {
        for (String key : jsonObject.keySet()) {
            String json = jsonObject.getString(key);
            if (isObject(json)) {
                jsonObject.put(key, changeSensitiveMsg(JSON.parseObject(json)));
            } else if (isArray(json)) {
                jsonObject.put(key, changeSensitiveMsg(JSON.parseArray(json)));
            } else {
                //这里才是最终覆盖敏感属性的操作
                if (isSensitiveKey(key))
                    jsonObject.put(key, "测试");
            }
        }
        return jsonObject;
    }
 
    //递归数组
    private static JSONArray changeSensitiveMsg(JSONArray jsonArray) {
        for (int i = 0; i < jsonArray.size(); i++) {
            String value = jsonArray.getString(i);
            if (isArray(value)) {
                jsonArray.set(i, changeSensitiveMsg(jsonArray.getJSONArray(i)));
            } else if (isObject(value)) {
                jsonArray.set(i, changeSensitiveMsg(JSON.parseObject(value)));
            }
        }
        return jsonArray;
    }
 
    //判断是否是对象,这个方法需要优化,遇到特殊字符相当占时间,可以根据json串首字母直接判断
    private static boolean isObject(String str) {
        try {
            JSON.parseObject(str);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
 
    //判断是否是数组,这个方法需要优化,遇到特殊字符相当占时间,可以根据json串首字母直接判断
    private static boolean isArray(String str) {
        try {
            JSON.parseArray(str);
            return true;
        } catch (Exception e) {
            return false;
        }
    }
 
    //是否是敏感key
    public static boolean isSensitiveKey(String key) {
        return true;
    }
}

清除敏感字符串内容

连接邮箱、短信等服务器信息中密码属于敏感信息,需要在内存中清除。常规做法是前台传递密码明文对应char[],使用完后把数组每个元素修改为0。

但是必须出现String的情况不适用,比如:连接邮箱服务器使用的用户密码;调用rest接口传递的json字符串包含密码明文。

分析

字符串为final类型,运行期间不可改变,涉及常量池,赋值为null并不会回收内存。但是new String不同,可以回收内存。但是JVM回收不及时,要是可以在使用完成后清除char[]内容,也可以做到不改变常量池中的内容。问题转化为如何清理new String内存?

解决思路

String只是一个引用,它的内容是char[] value,value为内部私有变量,不可以访问。

但是java反射可以搞定这件事,代码如下:


char[] chars = new char[] { 'a', 'a', 'a', 'a' };
String valueStr = new String(chars);
System.out.println(valueStr);
Field field = valueStr.getClass().getDeclaredField("value");
field.setAccessible(true);
field.set(valueStr, new char[] { 0, 0, 0, 0 });
field.setAccessible(false);
System.out.println(valueStr);
System.out.println("aaaa");
System.out.println(new String(new char[] { 'a', 'a', 'a', 'a' }));

改变了私有变量为可访问权限,得到value,改变数组的值,然后再把权限设回去。加上打印常量池字符串和new String同样的内容

测试证明,这种方法是可行的,不会改变后面同样内容的字符串内容。通过查看源码,org.codehaus.jackson.map.ObjectMapper.writeValueAsString(Object value) 方法,返回的字符串也是new String,所以也是适用的。经过测试,不会影响其它相同内容的json字符串。

这样,对于json字符串和new String都可以使用这样的方式清除敏感信息内容。但是需要注意的是:如果不是new出来的字符串,一旦修改了,就会影响常量池字符串内容,后果很严重。

以上为个人经验,希望能给大家一个参考,也希望大家多多支持编程网。

--结束END--

本文标题: 如何修改JSON字符串中的敏感信息

本文链接: https://www.lsjlt.com/news/160241.html(转载时请注明来源链接)

有问题或投稿请发送至: 邮箱/279061341@qq.com    QQ/279061341

本篇文章演示代码以及资料文档资料下载

下载Word文档到电脑,方便收藏和打印~

下载Word文档
猜你喜欢
  • 如何修改JSON字符串中的敏感信息
    目录修改JSON字符串中的敏感信息项目要求把json字符串里面的敏感信息加密清除敏感字符串内容分析解决思路修改JSON字符串中的敏感信息 项目要求把json字符串里面的敏感信息加密 ...
    99+
    2024-04-02
  • 怎么修改JSON字符串中的敏感信息
    这篇文章主要介绍了怎么修改JSON字符串中的敏感信息,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。修改JSON字符串中的敏感信息项目要求把json字符串里面的敏感信息加密比如...
    99+
    2023-06-22
  • SSL如何保护网站的敏感信息
    SSL(Secure Socket Layer)是一种加密技术,用于保护网站和用户之间传输的敏感信息,如个人信息、信用卡信息等。SS...
    99+
    2024-04-17
    SSL证书
  • php字符串如何进行大小写不敏感比较
    这篇文章主要讲解了“php字符串如何进行大小写不敏感比较”,文中的讲解内容简单清晰,易于学习与理解,下面请大家跟着小编的思路慢慢深入,一起来研究和学习“php字符串如何进行大小写不敏感比较”吧!方法:1、用“strcasecmp(strin...
    99+
    2023-06-20
  • PHP如何返回有关字符串中使用的字符的信息
    这篇文章将为大家详细讲解有关PHP如何返回有关字符串中使用的字符的信息,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。 字符信息函数 PHP 提供了一些函数来获取有关字符串中字符的信息。这些函数可用于确定...
    99+
    2024-04-02
  • java中如何打印json字符串
    在Java中,可以使用以下方法打印JSON字符串:1. 使用System.out.println()方法打印JSON字符串:Stri...
    99+
    2023-10-21
    java json
  • Java中如何将字符串转换为JSON格式字符串
    Java中如何将字符串转换为JSON格式字符串 在Java编程中,我们经常需要处理JSON数据格式。有时候,我们需要将一个普通的字符串转换为JSON格式的字符串。幸运的是,Java提供了多种方法来实现...
    99+
    2023-10-23
    java json python Java
  • JSON字符串如何操作移除空串更改key/value
    这篇文章主要介绍了JSON字符串如何操作移除空串更改key/value,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。对于JSON字符串的操作...
    99+
    2024-04-02
  • javascript如何修改字符串的某个值
    今天小编给大家分享一下javascript如何修改字符串的某个值的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我...
    99+
    2024-04-02
  • PHP中如何进行数据可读性和敏感信息遮蔽?
    在现代软件开发中,数据可读性和敏感信息遮蔽是非常重要的一部分。在PHP中,这些功能的实现非常重要,因为PHP在web开发中被广泛应用。以下是几种实现数据可读性和敏感信息遮蔽的方法。数据加密数据加密是实现数据可读性和敏感信息遮蔽的一种非常常见...
    99+
    2023-05-22
    数据可读性 敏感信息 遮蔽
  • 如何修改HttpServletRequest中header中的信息
    目录总结一句话往下看具体实现方式说明:可以看到在方法中解释具体过程如下废话一堆: 由于业务有统一的鉴权系统,页面请求时在header中带过来gsid,正常业务没有问题,但是当需要下载...
    99+
    2024-04-02
  • 如何使用python-dotenv解决代码与敏感信息的分离
    目录python-dotenvflask配置最佳实践总结“12-Factor” 是构建SaaS服务的一种方法论,这套理论适用于任意语言和后端服务(数据库、消息...
    99+
    2024-04-02
  • 如何实现读取带敏感字符的行的批处理
    这篇文章主要介绍了如何实现读取带敏感字符的行的批处理,具有一定借鉴价值,感兴趣的朋友可以参考下,希望大家阅读完这篇文章之后大有收获,下面让小编带着大家一起了解一下。代码如下:@echo off :: 普通的 for+findstr 语句会忽...
    99+
    2023-06-08
  • 如何修改PHP字符串长度限制
    PHP是一种流行的服务器端脚本语言,它可以用于开发Web应用程序。在PHP中,字符串长度是有限制的,这个限制可以通过修改PHP配置文件或使用特定的函数来改变。在本文中,我们将讨论如何修改PHP字符串长度限制。PHP字符串长度限制PHP字符串...
    99+
    2023-05-14
    php字符串 php
  • c语言如何修改字符串内容
    在C语言中,字符串是以字符数组的形式存储的,可以通过修改字符数组的元素来修改字符串的内容。有两种常用的方法可以修改字符串内容:1. ...
    99+
    2023-08-24
    c语言
  • PHP如何返回有关字符串中使用的单词的信息
    这篇文章将为大家详细讲解有关PHP如何返回有关字符串中使用的单词的信息,小编觉得挺实用的,因此分享给大家做个参考,希望大家阅读完这篇文章后可以有所收获。PHP 获取字符串中单词信息 PHP 提供了多种功能强大的函数来获取有关字符串中使用的单...
    99+
    2024-04-02
  • php如何替换字符串中的字符串
    1、php如何替换字符串中的字符串2、php如何替换字符之间的内容3、php替换怎么替换指定位置字符4、php正则如何实现全部替换字符串5、php中字符替换函数是什么6、php如何从指定位置替换字符串 php如何替换字符串中的字符串 php...
    99+
    2023-09-23
    php 开发语言
  • Linux中如何修改字符集
    这篇文章主要为大家展示了“Linux中如何修改字符集”,内容简而易懂,条理清晰,希望能够帮助大家解决疑惑,下面让小编带领大家一起研究并学习一下“Linux中如何修改字符集”这篇文章吧。修改字符集:1、直接e...
    99+
    2024-04-02
  • oracle中如何改变字符串长度
    在Oracle中,可以使用SUBSTR函数来改变字符串的长度。该函数的语法如下: SUBSTR(string, start_...
    99+
    2024-04-09
    oracle
  • Eclipse中如何修改字符集
    小编给大家分享一下Eclipse中如何修改字符集,相信大部分人都还不怎么了解,因此分享这篇文章给大家参考一下,希望大家阅读完这篇文章后大有收获,下面让我们一起去了解一下吧!Eclipse 修改字符集默认情况下 Eclipse 字符集为 GB...
    99+
    2023-06-02
软考高级职称资格查询
编程网,编程工程师的家园,是目前国内优秀的开源技术社区之一,形成了由开源软件库、代码分享、资讯、协作翻译、讨论区和博客等几大频道内容,为IT开发者提供了一个发现、使用、并交流开源技术的平台。
  • 官方手机版

  • 微信公众号

  • 商务合作