logback日志脱敏

     

     日志脱敏指的是：手机号，银行卡号，IP，邮箱，身份证号等敏感信息进行混淆~

　 跟踪源代码发现在LoggingEvent中进行的数据处理

 getFormattedMessage 方法里添加正则表达式替换

 private String getMessageByPattern(String inputMessage){
        try{
            long beginTime = new Date().getTime();
            /******************************手机号正则开始*****************************/
            String phone = "(:|=)[^a-zA-Z]?(13|14|15|17|18|19)[0-9]{9}";
            Pattern ptPhone = Pattern.compile(phone);  
            // 用于测试的输入字符串
            //System.out.println("Input:" + inputMessage);
            inputMessage = matchAndReplace(inputMessage, ptPhone);
           /******************************手机号正则结束*****************************/
            
           /******************************身份证号正则开始*****************************/
            String idcard = "(:|=)[^a-zA-Z]\d{6}(18|19|20)?\d{2}(0[1-9]|1[012])(0[1-9]|[12]\d|3[01])\d{3}(\d|[xX])$/";
            Pattern ptCard = Pattern.compile(idcard);
            inputMessage = matchAndReplace(inputMessage, ptCard);
            
            /******************************邮箱正则开始*****************************/
            String email = "(:|=)[^a-zA-Z]\w[-\w{1,2}]*@([A-Za-z0-9][-A-Za-z0-9]+\.)+[A-Za-z]{2,14}";
            Pattern ptemail = Pattern.compile(email);
            inputMessage = matchAndReplace(inputMessage, ptemail);
            
            /******************************银行卡号正则开始*****************************/
            String bankcard = "(:|=)[^a-zA-Z]([1-9]{1})(\d{12,18})";
            Pattern ptcard = Pattern.compile(bankcard);
            inputMessage = matchAndReplace(inputMessage, ptcard);
            
            /******************************IP正则开始*****************************/
            StringBuffer ip = new StringBuffer("(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|[1-9])\.");

            ip.append("(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|\d)\.");

            ip.append("(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|\d)\.");

            ip.append("(1\d{2}|2[0-4]\d|25[0-5]|[1-9]\d|\d)");
            Pattern ptip = Pattern.compile(ip.toString());
            inputMessage = matchAndReplace(inputMessage, ptip);
            
            long endTime = new Date().getTime();
        }catch(Exception e){
            e.printStackTrace();
            return "";
        }
        return inputMessage;
    }
    private static String matchAndReplace(String inputPhone,Pattern p){
         Matcher m = p.matcher(inputPhone);
         while(m.find()){
                // System.out.println(m.group());
                String value = m.group();
                String replace = "";
                if(value.length() <=11){
                   replace = value.substring(0,4)+"***"+value.substring(8, value.length());
                }else{
                    replace = value.substring(0,5)+"*****"+value.substring(11, value.length());
                }
                inputPhone = inputPhone.replaceAll(value, replace);
                //System.out.println(inputPhone);
        }
         return inputPhone;
    }
    
    public static void init() {
         while(true){
            //动态读取根目录下的文件，取值并且赋值,睡眠10分钟
             try {
                Thread.sleep(sleepTime);
                File file = new File(System.getProperty("user.dir")+File.separator+"logOff.txt");
                if(file.exists()){
                    //定义一个fileReader对象，用来初始化BufferedReader
                    FileReader reader = new FileReader(file);
                    //new一个BufferedReader对象，将文件内容读取到缓存
                    BufferedReader bReader = new BufferedReader(reader);
                    //定义一个字符串缓存，将字符串存放缓存中
                    StringBuilder sb = new StringBuilder();
                    String s = "";
                  //逐行读取文件内容，不读取换行符和末尾的空格
                    while ((s =bReader.readLine()) != null) {
                        //将读取的字符串添加换行符后累加存放在缓存中
                        sb.append(s);
                    }
                    bReader.close();
                    String str = sb.toString();
                    flag = str;
                }
                 System.out.println("是否开启日志："+flag);
            } catch (Exception e) {
                e.printStackTrace();
            }
         }
    }

可以把此文件拷贝出来，然后修改getFormattedMessage()方法，放入项目中，注意包名，类名要保持一致。

JVM通过双亲委派模型进行类的加载，优先加载自定义类，所以可以达到覆盖源class文件的效果。

也可以覆盖jar包里的class文件，这样只需要更新下maven仓库就好

最后需要注意的是打包class文件的时候，jdk必须一致

日志控制开关：

LoggingEvent添加静态方法，每5分钟轮询一次，读取项目根路径下文件，获取true，fasle标识（不加入其他依赖）

项目启动时，异步调用静态方法。不是什么好方案，但是能简单解决问题。