在 spring 引导休眠搜索中编制索引时屏蔽敏感数据

Question

我正在使用 spring 启动 2.0.2 和休眠搜索版本 5.10.2。我有以下 class 作为我的实体：

    @Entity
    @Table(name = "CUSTOMERS")
    @Indexed(index = "indexes_customer")
    @JsonIgnoreProperties(ignoreUnknown = true)
    public class Beneficiary implements Serializable {
        private static final long serialVersionUID = 1L;
        @Id
        @Column(name = "ID", nullable = false)
        @GeneratedValue(strategy = GenerationType.IDENTITY)
        private long id;

        @Basic
        @Column(name = "CARD_NUMBER", length = 18)
        @Field(analyze = Analyze.NO, store = Store.YES)
        @SortableField
        private String cardNumber;

        @Basic
        @Column(name = "FULL_NAME", length = 60)
        @Field(analyze = Analyze.NO, store = Store.YES)
        @SortableField
        private String fullName;
        //Getters & setters

卡片数据以纯文本形式保存，但在显示给前台用户时会被屏蔽。但是，我想在索引时屏蔽卡号。目前，我的索引如下所示：

{
  "_index": "indexes_customer",
  "_type": "mypackage.Customer",
  "_id": "24",
  "_version": 3,
  "_score": 1,
  "_source": {
    "id": "24",
    "name": "Customer Name",
    "cardNumber": "1234567891011"
  }
}

我希望它看起来像这样：

{
  "_index": "indexes_customer",
  "_type": "mypackage.Customer",
  "_id": "24",
  "_version": 3,
  "_score": 1,
  "_source": {
    "id": "24",
    "name": "Customer Name",
    "cardNumber": "1234******1011"
  }
}

谢谢

Answer 1

您可以索引任何属性，包括@Transient 属性；这些可能包含您的自定义代码。

    @Basic
    @Column(name = "CARD_NUMBER", length = 18)
    String getCardNumber(){ ..}

    @Field(analyze = Analyze.NO, store = Store.YES, name="card_number")
    @SortableField
    @javax.persistence.Transient
    String getIndexedCardNumber() {
         return maskCardNumber( getCardNumber() );
    }

或者，更复杂一些，但您可以实现自定义 Analyzer 来执行此操作。不过，Analyzer 方法会对查询结果产生一些影响 - 因此这取决于您的查询要求。

老实说，我很惊讶你竟然要索引卡号。

在 spring 引导休眠搜索中编制索引时屏蔽敏感数据

Masking sensitive data when indexing in spring boot hibernate search

java

spring

hibernate

hibernate-search

elasticsearch