使用Collectors.toMap脱敏必须在映射value时完成，不可事后修改；应封装DesensitizeUtils工具类统一处理手机号、身份证号、邮箱脱敏逻辑，并在toMap的value函数中直接调用。
使用 Collectors.toMap 在流式转换中构建 Map 时，若需对敏感字段（如手机号、身份证号、邮箱等）脱敏，关键在于：在映射 value 的 lambda 表达式中**提前完成脱敏处理**，而非事后修改 Map。Java Stream 是不可变的，不能在收集后“再脱敏”，必须在生成 value 的那一刻就脱敏。
明确脱敏逻辑并封装为工具方法
避免在 toMap 的 lambda 中写冗长脱敏代码，先定义清晰、可复用的脱敏工具方法：
-
手机号：保留前3位和后4位，中间用 * 替代 →
"138****1234" -
身份证号：保留前6位和后4位 →
"110101********1234" -
邮箱：用户名部分只留首尾字母，域名保留 →
"z***@example.com"
示例工具类片段：
public class DesensitizeUtils {
public static String mobile(String phone) {
if (phone == null || phone.length() < 7) return phone;
return phone.substring(0, 3) + "****" + phone.substring(7);
}
public static String idCard(String id) {
if (id == null || id.length() < 12) return id;
return id.substring(0, 6) + "********" + id.substring(14);
}
public static String email(String mail) {
if (mail == null || !mail.contains("@")) return mail;
int i = mail.indexOf('@');
String user = mail.substring(0, i);
if (user.length() <= 2) return mail;
return user.charAt(0) + "***" + user.charAt(user.length() - 1) + mail.substring(i);
}
}在 toMap 的 valueMapper 中直接调用脱敏方法
Collectors.toMap(keyMapper, valueMapper) 的第二个参数就是 value 的映射函数，这里直接传入脱敏后的值即可：
List<User> users = Arrays.asList(
new User("u1", "13812345678", "110101199001011234", "zhang@example.com"),
new User("u2", "15987654321", "220202198512123456", "li@example.net")
);
<p>Map<String, Map<String, String>> desensitizedMap = users.stream()
.collect(Collectors.toMap(
User::getId, // key: 用户ID
u -> Map.of(
"mobile", DesensitizeUtils.mobile(u.getMobile()),
"idCard", DesensitizeUtils.idCard(u.getIdCard()),
"email", DesensitizeUtils.email(u.getEmail())
)
));这样每个 value 都是已脱敏的 Map，安全且一次成型。
注意重复 key 和 null 值的健壮性处理
如果原始数据中存在重复 ID，toMap 默认会抛 IllegalStateException；若敏感字段可能为 null，脱敏方法也应容忍 null 输入。建议显式提供 merge 函数与空值处理：
- 用
(existing, replacement) -> existing保留首个值 - 脱敏方法内部判空，或在外层用
Objects.toString(u.getMobile(), "")防 NPE - 完整写法示例：
Map<String, Map<String, String>> map = users.stream()
.filter(u -> u.getId() != null) // 排除 key 为空的记录
.collect(Collectors.toMap(
User::getId,
u -> Map.of(
"mobile", DesensitizeUtils.mobile(Objects.toString(u.getMobile(), "")),
"idCard", DesensitizeUtils.idCard(Objects.toString(u.getIdCard(), "")),
"email", DesensitizeUtils.email(Objects.toString(u.getEmail(), ""))
),
(old, neo) -> old // 冲突时保留旧值
));不推荐：收集后再遍历 Map 脱敏
以下做法低效且违背函数式设计原则：
<code>// ❌ 错误示范：先收集原始值，再循环修改
Map<String, User> rawMap = users.stream().collect(toMap(User::getId, Function.identity()));
rawMap.replaceAll((k, v) -> { /* 手动构造新User或修改字段 */ }); // 不安全、破坏不可变性、易出错不仅破坏了 Stream 的声明式表达力，还可能因 User 对象被共享引用引发并发或状态污染问题。脱敏应在映射阶段原子完成。
