屏蔽节点中的敏感信息

Question

我只想屏蔽/隐藏 json 值而不是键。 例如：-

myObject = {"Name":"value1","Phoneno":"545454545445"}
Output should be like below:
myObject = {"key1":*****

***,"key2":*****}

你能告诉我，我们如何在 nodejs 中做到这一点？ 谢谢。

Answer 1

怎么样：

let myObject = { "Name": "value1", "Phoneno": "545454545445" };
let output = {};

function mask(value: string) {
    let maskedValue = "";
    for (let i = 0; i < value.length; i++) {
        maskedValue += "*";
    }

    return maskedValue;
}

Object.keys(myObject).forEach(key => {
    output[key] = mask(myObject[key]);
});

console.log(output); // Object {Name: "******", Phoneno: "************"}

(code in playground)

Answer 2

以下策略使用for...in 循环遍历对象，将所有属性值替换为星号链。

const myObject = {"Name": "value1", "Phoneno": "545454545445"};

const mask = obj => {
  const masked = {};
  for (let key in obj) masked[key] = "*****";
  return masked;
};

console.log("original:",    myObject );
console.log("masked:", mask(myObject));

如果您希望掩码值是星号，但长度与原始值相同（而不是恒定长度），请将 for...in 循环更改为以下内容：for (let key in obj) masked[key] = "*".repeat(obj[key].length);。

更新：屏蔽嵌套对象（甚至数组）

在您的 cmets 中，您询问了嵌套对象中的屏蔽值。

为了处理嵌套对象，甚至是任何嵌套排列的对象和/或数组的组合，您可能需要递归。简而言之，如果当前值是原始值（例如字符串、数字、布尔值等），则将其替换为虚拟字符串，但如果当前值是对象本身（或数组），则重新- 从一开始将该值发送回屏蔽过程。

以下示例显示了一种可以完成此操作的方法。我使用 jQuery 来检测一个值是普通对象还是数组。在此示例中，对象属性名称以“A”、“B”、“C”等结尾。数组被转换为对象，例如["foo", "bar"] 将转换为 {"0": "*****", "1": "*****"}。

const myObject = {propA: "a", propB: {propBA: "ba", propBB: "bb"}, propC: ["c0", "c1"], propD: {propDA: "da", propDB: {propDBA: "dba", propDBB: "dbb"}, propDC: ["dc0", "dc1"]}, propE: ["e0", {propE1A: "e1a", propE1B: "e1b"}, ["e20", "e21"]]};

const mask = objOrArr => {
  const masked = {};
  for (let key in objOrArr) {
    const val = objOrArr[key];
    if ($.isPlainObject(val) || $.isArray(val)) {
      masked[key] = mask(val);
    } else {
      masked[key] = "*****";
    }
  }
  return masked;
};

console.log("original... ",    myObject );
console.log("masked... ", mask(myObject));

<script src="https://ajax.googleapis.com/ajax/libs/jquery/2.1.1/jquery.min.js"></script>

Answer 3

也许你会发现库 https://github.com/tcdl/json-masker 很有用，它允许你这样做：

const mask = require('json-masker');
const myObject = {"Name": "value1", "Phoneno": "545454545445"};
const masked = mask(myObject); // will produce: 
                               // {"Name": "xxxxx*", "Phoneno": "************"}

Answer 4

使用 maskdata npm 模块：https://www.npmjs.com/package/maskdata

它提供的功能，

1. 屏蔽电话号码
2. 屏蔽密码
3. 屏蔽电子邮件
4. 屏蔽 JSON 字段
5. 屏蔽卡号
6. 屏蔽字符串中的值

在您的情况下，您想要屏蔽 JSON 字段。使用，

const maskJSONOptions = {
  // Character to mask the data. Default value is '*'
  maskWith : "*",
  // Field names to mask. Can give multiple fields.
  fields : ['password', 'firstName'] // It should be an array
};

const obj = {
  password : "IKnowNothing",
  firstName : "Jon",
  lastName : "Snoww"
};
const maskedObj = MaskData.maskJSONFields(obj, maskJSONOptions);

//Output : { password: '************', firstName: '***', lastName: 'Snoww' }

我也遇到了屏蔽数据的问题。所以我发布了这个 npm 模块。

您还可以使用 maskdata 模块屏蔽嵌套对象。

例如：

const MaskData = require('./maskdata');

const maskJSONOptions = {
 // Character to mask the data. Default value is '*'
 maskWith : "*",

 // It should be an array
 // Field names to mask. Can give multiple fields.
 fields : ['level1.level2.level3.field3', 'level1.level2.field2', 'level1.field1', 'value1'] 
};

const nestedObject = {
 level1: {
   field1: "field1",
   level2: {
     field2: "field2",
     level3: {
       field3: "field3",
     }
   }
 },
 value1: "value"
};
const maskedObj = MaskData.maskJSONFields(nestedObject, defaultJSONMaskOptions2);

//Output : {"level1":{"field1":"******","level2":{"field2":"******","level3":{"field3":"******"}}},"value1":"*****"}