核心是“拦截不侵入、转换不落地、脱敏不感知”，通过optional显式建模字段存在性与脱敏逻辑，结合切面实现零改造、全量无缝脱敏。
不改旧接口、全量无缝脱敏，核心是“拦截不侵入、转换不落地、脱敏不感知”。Optional 不是独立技术，而是配合函数式编程与响应式切面的关键载体——它让字段可选性显式化，为安全脱敏提供天然的空值防护层和逻辑分支锚点。
用 Optional 包装敏感字段读取入口
旧系统返回的 DTO（如 UserDTO）通常直接暴露 String 类型字段。不改接口，就在服务层或 DAO 层做一层轻量包装：
- 定义统一的敏感字段访问器，例如 SafeField.of(user::getPhone)，内部返回 Optional
- 所有脱敏操作只作用于 Optional 流，避免 null 判空硬编码；map(PhoneDeSensitive::mask).orElse(null) 自然兼容旧字段语义
- 对已有 getter 不做任何修改，仅在脱敏调用链起点注入 Optional 封装，零侵入
基于 Optional 的切面脱敏规则引擎
利用 Spring AOP 或自定义注解切面，在 Controller 返回前统一拦截响应体，按字段类型自动匹配脱敏策略：
- 声明 @AutoDeSensitive(fields = {"phone", "idCard"}) 注解，切面解析后对每个字段尝试 Optional.ofNullable(value).map(strategy::apply).orElse(value)
- 策略注册表用 Map
, Optional >> 存储，支持运行时热插拔（如邮箱策略切换为 z***@domain.com 或保留全量） - Optional 使“字段不存在”“值为 null”“值为空字符串”三者语义分离，避免误脱敏或 NPE
Stream + Optional 实现批量字段惰性脱敏
面对用户列表等集合响应，结合 Stream API 与 Optional 可实现真正“按需计算、一次成型”：
- 将 List
转为 Stream，对每个对象用 ofNullable 封装关键字段，构建 Map > - 用 flatMap 合并脱敏与过滤逻辑（例如：手机号非法格式时 Optional.empty() → 自动跳过脱敏）
- 最终 collect 时仍转回原 DTO 结构，字段值已是脱敏后结果，上层无感
兼容性兜底与灰度开关
Optional 切面必须能退、能控、能验：
- 通过配置项（如 de-sensitive.enabled=true）控制切面是否生效，关闭即回归原始行为
- 对特定租户或用户 ID 做白名单放行（Optional.filter(id -> !isWhitelisted(id))），便于问题定位
- 日志中记录脱敏前后 Optional 状态（isPresent()/isEmpty()），不打明文，但可验证逻辑覆盖度
本质不是靠 Optional “做脱敏”，而是用它把“字段是否存在、要不要脱、脱成什么样”这三层判断显式建模，再借由切面挂载到原有调用链路中。改的是执行路径，不是契约接口。
