首页 > 其他分享> 文章详细

实操案例丨如何实现特定列脱敏

2021-05-28 07:07:37 阅读：164 来源： 互联网

标签：插件 name phone -- number 案例 user 脱敏实操

1 需求

有些情况下，有些表的特定列含有敏感数据（如用户信息表中，用户手机号），自然，我们只想让“管理员”用户看到这些敏感数据，其他用户我们希望其看到“处理后的”—— 脱敏的数据。

2 实现方案介绍

方案1：使用pg匿名化插件postgresql_anonymizer；

方案2：使用视图进行脱敏；

2.1 方案1：使用pg匿名化插件postgresql_anonymizer

（示例来自插件官方文档）

-- 修改配置文件： shared_preload_libraries = 'pg_stat_statements, anon'

-- 1. 创建并激活插件

CREATE EXTENSION IF NOT EXISTS anon CASCADE;

SELECT anon.mask_init();

-- 2.声明屏蔽的用户

CREATE ROLE skynet;

COMMENT ON ROLE skynet IS 'MASKED';

-- 3.声明屏蔽规则

COMMENT ON COLUMN people.name IS 'MASKED WITH FUNCTION anon.random_last_name()';

COMMENT ON COLUMN people.phone IS 'MASKED WITH FUNCTION anon.partial(phone,2,$$******$$,2)';

-- 4. 查询屏蔽敏感信息的用户

\! psql test -U skynet -c 'SELECT * FROM people;'

id | name | phone

-----+----------+------------

T800 | n3xtchen | 13******11

2.2 方案2：使用视图进行脱敏

（示例来自本地开发环境）

-- 1. 创建测试用户

create user root;

create user normal_user;

-- 2. 切换到root建表 & 视图

set role root;

create table user_phone_number(id int, user_name name, phone_number name);

insert into user_phone_number values(1, '张三', '12345678');

insert into user_phone_number values(1, '李四', '56781234');

create or replace view member_phone_number as

SELECT

S.id,

S.user_name,

substring(S.phone_number, 1,1) || '******' ||substring(S.phone_number, 8,8) as phone_number

FROM user_phone_number AS S;

-- 3. 回收表的权限，授予普通用户view权限

revoke all on user_phone_number from public;

grant all on member_phone_number to normal_user;

-- 4. 使用普通用户测试

reset role;

set role normal_user;

select * from user_phone_number;

select * from member_phone_number;

结果如下：

3 优缺点比较

总的来看，喜欢“偷懒”、喜欢尝鲜的话，可以使用 postgresql_anonymizer 插件；但如果追求稳定，建议使用视图来实现。

4 参考

1. PostgreSQL: 匿名化（Anonymizer）工具官网：https://labs.dalibo.com/postgresql_anonymizer

2. PostgreSQL: 匿名化（Anonymizer）工具官方文档: https://postgresql-anonymizer.readthedocs.io/en/stable/

点击这里→了解更多精彩内容

标签：插件,name,phone,--,number,案例,user,脱敏,实操
来源： https://blog.51cto.com/u_15214399/2824518

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9