Jacian

去年做过敏感数据治理，提供一下个人解决思路，整体思路是通过 mybatis 拦截器对条件进行加密，查询拦截器对查询结果进行解密（不支持模糊），仅供参考
1 、加密：statement#prepare 阶段拦截，此拦截器主要处理对查询参数、insert 语句的加密，使用 SQL parse 对 SQL 进行解析，根据占位符获取到字段名以及通过下标获取到 mybatis 值进行加密
2 、解密：拦截 query 方法，将返回的对象根据 resultMap 配置或者驼峰下划线转换找到需要解密属性进行解密并重新赋值
3 、不停机处理：通过配置，对部分字段解密失败返回未解密的值；加密阶段直接跳过配置字段处理
4 、踩坑：pagehrlper 一次查询会同时发起一次 count 查询和一次数据查询，存在 mybatis 中 MetaObject 复用的情况，需特殊处理
由于需要给多业务系统使用，所以原方案设计复杂，整体思路基本如此，可根据自身情况做调整