Springブート - JSONデータの暗号化

Question

私たちのアプリケーションでは、各リクエストとレスポンスのJsonプロパティ値（プロパティ名ではありません）を暗号化/復号化する必要があります。 例、
{"userName":"encrypted value", "email":"encrypted value"}

我々はスプリントブーツ1.3を使用して、我々はオブジェクトに要求JSONを結合して、JSONとしてレスポンスオブジェクトをシリアライズする@RequestBodyと@ResponseBody注釈を使用しています。

私たちの各コントローラメソッドでは、暗号化/復号化メソッドを呼びたいと思っています。要求オブジェクトにバインドする前にjson値を解読するようにスプリントに指示する方法はありますか？同様に、レスポンスオブジェクトのフィールド値をjsonに変換する前に暗号化するには？またはジャクソンをカスタマイズすることは私たちを助けるかもしれない？

ありがとうございます！

Answer 1

あなた自身のhttpメッセージコンバータを書くことができます。あなたはスプリングブートを使用しているので、それは非常に簡単です：AbstractHttpMessageConverterからカスタムコンバータを拡張して、クラスに@Componentアノテーションを付けてください。 spring docsから

：

あなたは、単に春ブーツコンテキストでその種類の豆を追加することによって、追加のコンバータを貢献することができます。追加するBeanが、デフォルトでは（JSON変換の場合はMappingJackson2HttpMessageConverterのように）デフォルトでインクルードされるタイプの場合、デフォルト値が置き換えられます。

そして、ここでは簡単な例です：

@Component 
public class Converter extends AbstractHttpMessageConverter<Object> { 

    public static final Charset DEFAULT_CHARSET = Charset.forName("UTF-8"); 

    @Inject 
    private ObjectMapper objectMapper; 

    public Converter(){ 
     super(MediaType.APPLICATION_JSON_UTF8, 
      new MediaType("application", "*+json", DEFAULT_CHARSET)); 
    } 

    @Override 
    protected boolean supports(Class<?> clazz) { 
     return true; 
    } 

    @Override 
    protected Object readInternal(Class<? extends Object> clazz, 
            HttpInputMessage inputMessage) throws IOException, HttpMessageNotReadableException { 
     return objectMapper.readValue(decrypt(inputMessage.getBody()), clazz); 
    } 

    @Override 
    protected void writeInternal(Object o, HttpOutputMessage outputMessage) throws IOException, HttpMessageNotWritableException { 
     outputMessage.getBody().write(encrypt(objectMapper.writeValueAsBytes(o))); 
    } 

    private InputStream decrypt(InputStream inputStream){ 
     // do your decryption here 
     return inputStream; 
    } 

    private byte[] encrypt(byte[] bytesToEncrypt){ 
     // do your encryption here 
     return bytesToEncrypt; 
    } 
}