在系统对接时，XML常作为数据交换格式，而在将XML映射到业务对象的过程中，对手机号、身份证等敏感字段进行脱敏，可以避免敏感信息在内存和日志中明文出现。下面介绍几种常见实现方式。
为什么在映射阶段脱敏
传统做法先解析XML再统一脱敏，但映射框架已经逐节点读取数据，若能在赋值前处理，就能减少额外遍历。核心思路是拦截字段绑定过程，对特定节点值做转换。
基于节点名称的脱敏规则
可以维护一个敏感节点名集合，当映射器遇到这些名称时，调用脱敏函数。例如使用Java的Jackson XML模块，可自定义反序列化逻辑。
import com.fasterxml.jackson.dataformat.xml.annotation.JacksonXmlProperty;
public class User {
@JacksonXmlProperty(localName = "name")
public String name;
@JacksonXmlProperty(localName = "phone")
public String phone; // 映射时脱敏
}
自定义脱敏转换器
在XML到对象的映射中，可借助转换器统一处理。下面示例用简单正则隐藏手机号中间四位。
public class MaskUtil {
// 将手机号中间四位替换为星号
public static String maskPhone(String input) {
if (input == null) return null;
return input.replaceAll("(\d{3})\d{4}(\d{4})", "$1****$2");
}
}
在映射流程中嵌入脱敏
若使用XSLT做XML映射，可在样式表里直接调用脱敏模板，而不依赖后端代码。
<xsl:template name="mask">
<xsl:param name="value"/>
<xsl:value-of select="concat(substring($value,1,3),'****',substring($value,8,4))"/>
</xsl:template>
<phone>
<xsl:call-template name="mask">
<xsl:with-param name="value" select="phone"/>
</xsl:call-template>
</phone>
注意事项
- 脱敏后的数据若需原值，应单独通道获取，不要混用映射对象。
- 节点命名需规范，避免脱敏规则误伤普通字段。
- 日志输出映射对象前，确认敏感字段已脱敏。
通过上述方式，XML数据脱敏在映射过程中可以低成本实现，兼顾安全性与开发效率。