使用Annotation标识PII数据

Question

我想识别一个类的PII字段，这些字段用自定义注释进行了注释，然后仅对这些字段执行加密/解密操作，并返回class对象。

解释:

1. 考虑Employee类，它有3个字段。

   { 
   String name;
   String email;
   long phnNumber;
   }
   

2. 现在我将编写一些自定义注释，如@PIIData，以确定哪些字段需要加密/解密，然后用此注释注释字段。

   { 
   @PIIData
   String name;
   @PIIData
   String email;
   long phnNumber;
   }
   

3. 我现在用一些值初始化Employee类的对象，然后将该对象传递给加密/解密实用程序。

   伪代码:

   Employee emp = new Employee('Alice','[e-mail]',999);
   utility.apply(emp);
   

我的问题:

1. 我如何确保当我们传递任何对象到utility.apply()它有带@PIIData注释的字段，这个实用程序应该拦截它，只对带注释的字段执行加密/解密操作，然后将相同的对象返回给调用者?
2. 我可以在自定义注释中传递一些值，以便我们可以明确地告诉实用程序加密/解密吗?

如@PIIData (value ="Encrypt"

Answer 1

您可以使用JavaReflection API来实现所需的任务。假设您已经自己定义了注释PIIData。下面是如何实现apply方法。另外，自己定义encryptValue和decryptValue函数。

同样，我假设你的Employee类看起来像这样

class Employee {
@PIIData(value = "Encrypt")
String name;
@PIIData(value="Decrypt")
String email;
}

1. 要拦截注释，首先使用Reflection API获取apply方法中object参数定义的所有字段，然后遍历每个字段，并使用Reflection API的isAnnotationPresent函数检查是否有一些注释，然后您可以检查注释的值并执行代码逻辑。您不需要返回对象，因为Reflection API替换了该字段的新值。
2. 为确保该方法工作，定义一些测试。
3. 是的，您可以通过Decrypt和Encrypt等值来告诉apply方法该做什么。

class Utility {
static void apply(Object object) throws IllegalAccessException {
Field[] fields = object.getClass().getDeclaredFields();

for (Field field : fields) {
if (field.isAnnotationPresent(PIIData.class)) {
Object fieldValue = field.get(object);
String annotationValue = field.getAnnotation(PIIData.class).value();
if (annotationValue.equals("Encrypt")) {
// perform encryption
String encryptedValue = encryptValue((String) fieldValue);
// set the encryption through reflection API
field.set(object, encryptedValue);
} else if (annotationValue.equals("Decrypt")) {
// perform decryption;
String decryptedValue = decryptValue((String) fieldValue);
// set the decrypted value
field.set(object, decryptedValue);
}
}
}
}
// define your encryption logic here
static String encryptValue(String value) {
return "encrypted:" + value;
}

// define your decryption logic here
static String decryptValue(String value) {
return "decrypted: " + value;
}
}

下面是上述类方法的测试代码

public class UtilityTest {
@Test
void testApplyMethod() throws IllegalAccessException {
Employee employee = new Employee("name", "email");
Utility.apply(employee);
assertEquals(employee.name, "encrypted:name");
assertEquals(employee.email, "decrypted:email");
}
}

希望对你有帮助。