java - java中屏蔽XML标签值的问题-6ren

java - java中屏蔽XML标签值的问题

转载作者：行者123 更新时间：2023-12-01 09:28:40

26

4

我有一个如下所示的 XML 文件:

<Envelope>
<Body>
  <user1>
    <userId>userName</userId>
    <password>password</password>
    <creditCard>
        <creditCardNumber>12345678901234</creditCardNumber>
        <cvv>123</cvv>
    </creditCard>
  </user1>
  <user2>
    <userId>userName</userId>
    <password>password</password>
    <creditCard>
        <creditCardNumber>12345678901234</creditCardNumber>
        <cvv>123</cvv>
    </creditCard>
  </user2>
</Body>
</Envelope>

我有一个java代码，用于将xml事务记录到某个服务器上以供将来引用。该java代码具有在记录之前屏蔽标签的某些字符或整个值的方法，因为信用卡详细信息不会被泄露。

方法如下:

    public static String mask( String input, String[] tags, String maskPattern, String namespacePattern)
        throws Throwable
    {
        StringBuffer sb = new StringBuffer( input );
        encodedXML = false;
        if (sb.indexOf( "&gt;" ) > 0) {
            // XML is encoded
            gt = "&gt;";
            lt = "&lt;";
            encodedXML = true;
            // modify patterns for encoded xml
            maskPattern = "(&gt;)" + alphaNumericStuff + "+(&lt;)/";
            if (sb.indexOf( "&quot;" ) >= 0) {
                // There is a mix of double quotes and &quot; in this xml
                namespacePattern = mixedEncodingAlphaNumericStuff + "*";
            }
        }
        for (int i = 0; i < tags.length; i++) {
            // do a quick check to see if the tag is in the string to reduce excessive string creation
            if (sb.indexOf( tags[i] ) < 0) {
                continue;
            } else {
                sb = maskElementValue( sb, tags[i],maskPattern, namespacePattern );
            }
        }
        return sb.toString();
    }




private static StringBuffer maskElementValue( StringBuffer sb, String tag, String maskPattern,String namespacePattern)
    {
        // Pattern p = Pattern.compile( tag + maskPattern ); doesn't take namespace into account
        Pattern p = Pattern.compile( tag + namespacePattern + maskPattern );
        Matcher m = p.matcher( sb.toString() );
        StringBuffer tempSB = new StringBuffer();
        String namespaceStr = "";
        while (m.find()) {
            namespaceStr = m.group().substring( tag.length(), m.group().indexOf( gt ) );
            // Added full masking for username and password including last 4 characters
            if (tag.equalsIgnoreCase( "username" ) || tag.equalsIgnoreCase( "password" )) {
                m.appendReplacement( tempSB, tag + namespaceStr + gt + xOut( new StringBuffer( m.group().substring( tag.length() + namespaceStr.length() + gt.length() ) ), true ) );
            } else {
                m.appendReplacement( tempSB, tag + namespaceStr + gt + xOut( new StringBuffer( m.group().substring( tag.length() + namespaceStr.length() + gt.length() ) ), false ) );
            }
        }
        m.appendTail( tempSB );
        return tempSB;
    }



private static String xOut( StringBuffer sb, boolean maskAll )
    {
        int dataSize = sb.toString().trim().length() - 1 - lt.length();
        if (!maskAll && dataSize > 4) {
            if (sb.indexOf( "&lt;" ) > 0 || sb.indexOf( "<" ) > 0) {
                StringBuffer tempmaskSB = new StringBuffer( sb.substring( 0, sb.indexOf( "&lt;" ) ) );
                dataSize = tempmaskSB.length();
            }
            // Don't mask last 4 digit
            for (int i = 0; i < dataSize - 4; i++) {
                sb.setCharAt( i, 'X' );
            }
        } else {
            if (sb.indexOf( "&lt;" ) > 0 || sb.indexOf( "<" ) > 0) {
                StringBuffer tempmaskSB = new StringBuffer( sb.substring( 0, sb.indexOf( "&lt;" ) ) );
                dataSize = tempmaskSB.length();
            }
            // Mask all
            for (int i = 0; i < dataSize; i++) {
                sb.setCharAt( i, 'X' );
            }
        }
        return sb.toString();
    }

我将 xml 作为字符串传递给该方法以及要屏蔽的标签数组。如果是用户名和密码，则应完全屏蔽它们，并且除最后 4 个字符外，应屏蔽数组中的其他标签。

现在的问题是某些交易没有发生屏蔽。当我们进行负载测试时，18000笔交易中有12笔没有屏蔽 protected 数据。

在某些情况下，用户 1 的详细信息会被屏蔽，但用户 2 的详细信息不会在同一事务中被屏蔽。

有人可以帮助我理解为什么会发生这种情况吗？以前有人遇到过这样的问题吗？

提前致谢。

最佳答案

不确定这是否有帮助。但我会用 jsoup 来做屏蔽部分

示例:

import org.jsoup.Jsoup;
import org.jsoup.nodes.Document;
import org.jsoup.nodes.Element;
import org.jsoup.parser.Parser;
import org.jsoup.select.Elements;

public class Mask {
    static String xml =    "<Envelope>\n" +
                "<Body>\n" +
                "  <user1>\n" +
                "    <userId>userName</userId>\n" +
                "    <password>password</password>\n" +
                "    <creditCard>\n" +
                "        <creditCardNumber>12345678901234</creditCardNumber>\n" +
                "        <cvv>123</cvv>\n" +
                "    </creditCard>\n" +
                "  </user1>\n" +
                "  <user2>\n" +
                "    <userId>userName</userId>\n" +
                "    <password>password</password>\n" +
                "    <creditCard>\n" +
                "        <creditCardNumber>12345678901234</creditCardNumber>\n" +
                "        <cvv>123</cvv>\n" +
                "    </creditCard>\n" +
                "  </user2>\n" +
                "</Body>\n" +
                "</Envelope>";
    public static void main (String[]args){
        Document doc = Jsoup.parse(xml, "", Parser.xmlParser());
        Elements toMaskCompletely = doc.select("userId,password");
        Elements toMaskPartially = doc.select("creditCardNumber");
        for(Element ele : toMaskCompletely){
            ele.text("XXXXX");
        }
        for(Element ele : toMaskPartially){
           ele.text("XXXXXXXX"+ele.text().substring(ele.text().length()-4));
        }
        System.out.println(doc.toString());
    }
  }

关于java - java中屏蔽XML标签值的问题，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/39635769/

26

4

0

文章推荐： python - Fitbit API HTTPS 错误

文章推荐： Java:在数组中搜索整数值时出现 ArrayIndexOutOfBoundException

文章推荐： java - ArrayList<对象> JSON

Android 屏蔽
我需要创建一个 View (作为其他 View 的 mask ) 。圆圈是透明的，外部区域是半透明的。我可以使用 canvas.clipRegion(..) 来实现它，但是 http://develo
python爬虫百度搜索屏蔽
踏入爬虫的迷宫多年以来，我一直是一个对编程充满了好奇心的人。探索着代码的世界，便如同探险家踏入密林深处，寻找未知的宝藏。最近，我将目光聚焦在了爬虫技术上，特别是百度搜索屏蔽问题上。百度搜索的诱惑
.htaccess 重定向到子文件夹(屏蔽)
我想将“www.adomain.com”重定向到“www.adomain.com/cms”。 cms 部分应该被屏蔽。我无法让它安静地工作。因此“cms”始终是网址的一部分。我尝试了这个解决方案:
ios - 屏蔽 UIView
我一直在我的 View Controller 中使用以下代码: UIView *view = [[CustomView alloc] init]; UIView *mask = [[CustomMas
iOS开发中使用UIWebView 屏蔽 alert警告框
如果是网页内容里面的alert,我们可以等网页加载完毕,也就是在webViewDidFinishLoad中执行下面的js代码,就可以屏蔽alert了
pyqt4 - 屏蔽 QLineEdit 文本
我正在使用 PyQt4 QLineEdit小部件接受密码。有一个setMasking属性，但不遵循如何设置屏蔽字符。最佳答案 editor = QLineEdit() editor.setEchoM
python - Pandas 中的动态过滤/屏蔽
我有一个包含员工信息的 Pandas 数据框，如下所示: df=pd.DataFrame({ 'Id':[1,2,3,4], 'Name':['Joe','Henry','Sam','
iphone - 屏蔽 CALayer - iPhone
我正在为 iPhone 创建一个自定义开/关切换开关(类似于标准开关)，并且我正在设置 slider 的蒙版，但调用 [[myView [layer] setMask:maskLayer] 设置
objective-c - 屏蔽 NsImageView
我如何能够在 Objective C 中屏蔽 nsimageview？例如，有一个带圆角的 nsimageview。最佳答案你不知道。如果你想以 NSImageView 不支持的方式绘制图像，则需
cocoa-touch - 屏蔽 UIImage
我正在开发一个可以更改边框或矩形 UIImage 的应用程序。边框会有所不同，但看起来 UIImage 是用剪刀剪掉的，或者有什么影响。做到这一点的最佳方法是什么？我的第一个想法是准备一堆具有我正
azure - 屏蔽 Azure 存储库中文件内的数据
我需要屏蔽数据，就像在 Azure Pipelines 中一样，但位于 Azure 存储库文件内。有没有一种方法可以设置与脚本分开存储的变量，例如在 Azure 管道中: variable = $(S
用于密码的 JavaFX TextInputDialog(屏蔽)
我没有找到解决问题的简单方法。我想使用 TextInputDialog，您必须在其中键入用户密码，以重置数据库中的所有数据。 TextInputDialog 的问题是它没有屏蔽文本，我不知道有什么选择
sql - 混淆/屏蔽/打乱个人信息
我正在寻找一种自行开发的方法来扰乱生产数据以用于开发和测试。我已经构建了几个脚本来生成随机社会安全号码、轮类出生日期、打乱电子邮件等。但我在尝试打乱客户姓名时遇到了困难。我想保留真实姓名，这样我们仍然
angularjs:屏蔽 SSN 的前五位数字
我正在尝试使用过滤器来屏蔽 SSN 的前 5 位数字，它应该看起来像这样 XXX-XX-1234 到目前为止我想出了什么: // {{SocialSecurityNumber | ssn}} angu
用于密码的 JavaFX TextInputDialog(屏蔽)
我没有找到解决问题的简单方法。我想使用 TextInputDialog，您必须在其中键入用户密码，以重置数据库中的所有数据。 TextInputDialog 的问题是它没有屏蔽文本，我不知道有什么选择
arrays - 屏蔽 Fortran 数组的更好方法？
我想屏蔽一个 Fortran 数组。这是我目前正在做的方式...... where (my_array <=15.0) mask_array = 1 elsewhere mask_ar
java - 屏蔽 JTextField 中的一些字符
当用户在用户界面上输入时，我需要屏蔽数字，用户应该看到一个屏蔽的数字，但在 Java 代码上，我应该得到整个数字，包括屏蔽的字符用户应该看到什么 4545********9632但在 Java 代码(
java - 屏蔽 javafx 文本字段输入
我正在使用 javafx 文本字段。我需要输入数字以及应符合格式 ###.###.###.### 的小数其中小数点根本不可编辑，数字可以是任何数字；不允许其他输入。并非所有数字占位符都需要填写，例如它
c++ - 屏蔽 C++ 头文件的内容
我必须交付一个小型 C++ 软件。我想用一些实现(我使用了表达式模板)来掩盖头文件，以使最终用户难以辨认，因此他们无法修改它们。我无法将代码包含在静态或动态库中。有什么方法可以屏蔽头文件的内容吗？谢
ios - 屏蔽 UIImage 并改为设置彩色图像
我正在开发一个与 gestureRecognizer 配合使用的应用程序。使用手势可以选择 UIImage(例如 rectangle.png)，并且可以使用 UIPopoverView 通过为所选图

首页

博学

6Ren·AI

商城

java - java中屏蔽XML标签值的问题