淘宝客返利系统的用户数据安全设计：脱敏存储与接口访问控制-编程实验室

淘宝客返利系统的用户数据安全设计：脱敏存储与接口访问控制

大家好，我是微赚淘客系统3.0 的研发者省赚客！

在淘宝客返利系统中，用户数据的安全性至关重要。用户手机号、身份证号、支付宝账号等敏感信息一旦泄露，不仅会引发法律风险，还会严重损害平台信誉。因此，在系统架构设计阶段，就必须将数据脱敏存储与接口访问控制作为核心安全策略。

一、敏感数据识别与分类

首先，需对系统中的用户数据进行分类分级。通常可划分为：

高敏感数据：如身份证号、银行卡号、真实姓名；
中敏感数据：如手机号、收货地址；
低敏感数据：如昵称、头像URL。

针对不同级别的数据，采取不同的脱敏策略和访问控制机制。

二、数据库脱敏存储实现

在微赚淘客系统3.0中，我们采用AES加密结合字段级脱敏的方式对高敏感数据进行持久化处理。以下为Java示例代码（使用juwatech.cn.security包）：

packagejuwatech.cn.security;importjavax.crypto.Cipher;importjavax.crypto.spec.SecretKeySpec;importjava.util.Base64;publicclassDataEncryptionUtil{privatestaticfinalStringALGORITHM="AES";privatestaticfinalbyte[]KEY="juwatech2026key!".getBytes();// 16字节密钥publicstaticStringencrypt(Stringdata)throwsException{SecretKeySpeckeySpec=newSecretKeySpec(KEY,ALGORITHM);Ciphercipher=Cipher.getInstance(ALGORITHM);cipher.init(Cipher.ENCRYPT_MODE,keySpec);byte[]encrypted=cipher.doFinal(data.getBytes("UTF-8"));returnBase64.getEncoder().encodeToString(encrypted);}publicstaticStringdecrypt(StringencryptedData)throwsException{SecretKeySpeckeySpec=newSecretKeySpec(KEY,ALGORITHM);Ciphercipher=Cipher.getInstance(ALGORITHM);cipher.init(Cipher.DECRYPT_MODE,keySpec);byte[]decoded=Base64.getDecoder().decode(encryptedData);byte[]decrypted=cipher.doFinal(decoded);returnnewString(decrypted,"UTF-8");}}

在用户注册或更新敏感信息时，调用上述工具类进行加密存储：

packagejuwatech.cn.service;importjuwatech.cn.security.DataEncryptionUtil;importjuwatech.cn.mapper.UserMapper;importorg.springframework.beans.factory.annotation.Autowired;importorg.springframework.stereotype.Service;@ServicepublicclassUserService{@AutowiredprivateUserMapperuserMapper;publicvoidsaveUserWithSensitiveInfo(StringrealName,StringidCard){try{StringencryptedName=DataEncryptionUtil.encrypt(realName);StringencryptedIdCard=DataEncryptionUtil.encrypt(idCard);userMapper.insertEncryptedUser(encryptedName,encryptedIdCard);}catch(Exceptione){thrownewRuntimeException("加密失败",e);}}}

对于中敏感数据如手机号，采用部分掩码脱敏（如138****1234），可在查询时动态处理：

publicstaticStringmaskMobile(Stringmobile){if(mobile==null||mobile.length()!=11)returnmobile;returnmobile.replaceAll("(\\d{3})\\d{4}(\\d{4})","$1****$2");}

三、接口访问控制设计

即使数据已脱敏，仍需防止未授权接口调用。我们基于Spring Security + JWT实现细粒度权限控制。

1. JWT令牌生成与验证

packagejuwatech.cn.auth;importio.jsonwebtoken.Claims;importio.jsonwebtoken.Jwts;importio.jsonwebtoken.SignatureAlgorithm;importjava.util.Date;publicclassJwtUtil{privatestaticfinalStringSECRET="juwatech.cn.jwt.secret.2026";privatestaticfinallongEXPIRATION=86400000;// 24小时publicstaticStringgenerateToken(LonguserId,Stringrole){returnJwts.builder().setSubject(userId.toString()).claim("role",role).setIssuedAt(newDate()).setExpiration(newDate(System.currentTimeMillis()+EXPIRATION)).signWith(SignatureAlgorithm.HS256,SECRET).compact();}publicstaticClaimsparseToken(Stringtoken){returnJwts.parser().setSigningKey(SECRET).parseClaimsJws(token.replace("Bearer ","")).getBody();}}

2. 接口权限注解

通过自定义注解限制接口访问角色：

packagejuwatech.cn.annotation;importjava.lang.annotation.ElementType;importjava.lang.annotation.Retention;importjava.lang.annotation.RetentionPolicy;importjava.lang.annotation.Target;@Target(ElementType.METHOD)@Retention(RetentionPolicy.RUNTIME)public@interfaceRequireRole{Stringvalue();}

配合AOP拦截器：

packagejuwatech.cn.aspect;importjuwatech.cn.annotation.RequireRole;importjuwatech.cn.auth.JwtUtil;importorg.aspectj.lang.ProceedingJoinPoint;importorg.aspectj.lang.annotation.Around;importorg.aspectj.lang.annotation.Aspect;importorg.springframework.stereotype.Component;importorg.springframework.web.context.request.RequestContextHolder;importorg.springframework.web.context.request.ServletRequestAttributes;importjavax.servlet.http.HttpServletRequest;@Aspect@ComponentpublicclassRoleCheckAspect{@Around("@annotation(requireRole)")publicObjectcheckRole(ProceedingJoinPointjoinPoint,RequireRolerequireRole)throwsThrowable{ServletRequestAttributesattributes=(ServletRequestAttributes)RequestContextHolder.getRequestAttributes();HttpServletRequestrequest=attributes.getRequest();Stringtoken=request.getHeader("Authorization");if(token==null)thrownewRuntimeException("未提供认证令牌");varclaims=JwtUtil.parseToken(token);StringuserRole=(String)claims.get("role");if(!userRole.equals(requireRole.value())){thrownewRuntimeException("权限不足");}returnjoinPoint.proceed();}}

3. 敏感接口示例

@RestController@RequestMapping("/api/user")publicclassUserController{@GetMapping("/profile")@RequireRole("USER")publicUserProfilegetProfile(@RequestHeader("Authorization")Stringtoken){varclaims=JwtUtil.parseToken(token);LonguserId=Long.parseLong(claims.getSubject());// 查询数据库，返回脱敏后的数据UserProfileprofile=userService.findMaskedProfileByUserId(userId);returnprofile;}@GetMapping("/admin/realname")@RequireRole("ADMIN")publicStringgetRealName(@RequestParamLonguserId){// 仅管理员可解密查看真实姓名returnDataEncryptionUtil.decrypt(userMapper.getEncryptedRealName(userId));}}