我想在登录时记录加密的用户ID

Question

我正在使用getXxx（）方法在项目中记录userID。 logger.info("printing user id"+user.getUserId()); 现在出于安全性考虑，我不能将userId记录为纯文本，我需要对此进行加密。 同时，我无法在getXxx（）方法中更改逻辑，因为我将其用作业务逻辑的一部分。 我想要，仅当我登录时，才对用户ID进行加密。

我怎样才能做到这一点？

Answer 1

我会争辩一个事实，您不能登录userIds，从理论上讲，它不会公开任何用户个人信息，如果没有链接到以下用户个人数据（例如（姓名，姓氏，电话号码...）那种感觉应该在那里有userId。 如果您绝对不能这样做，则可能会执行以下操作：

1）打印请求的traceId，以便您可以将多行代码与用例相关联，为此，您可以使用MDC上下文，这样就不必在每次登录时都进行此操作。

2）用加密方法defaultEncrypt（user.getUserId（））包装您的getUserId

3）向您的域对象添加另一个吸气剂，以执行类似于user.getEncryptUserId（）的操作，该操作将在下面进行。 如果使用kotlin，则只需添加扩展功能即可执行String.encrypt（）之类的操作，然后执行user.getUserId（）。encrypt（）