本文详解如何用健壮的正则表达式对 JSON 字符串中特定键（如 "Name1"、"pass"）的字符串值进行前5字符掩码，避免因原始值长度不足导致引号、逗号等结构符号被意外截断或丢失。
本文详解如何用健壮的正则表达式对 json 字符串中特定键（如 `"name1"`、`"pass"`）的字符串值进行前5字符掩码，避免因原始值长度不足导致引号、逗号等结构符号被意外截断或丢失。
在处理 JSON 字符串的敏感字段（如姓名、密码）时，常需对值的前若干位进行掩码（如替换为 *****），同时严格保持 JSON 结构完整性。原始方案使用 (?<=Name1\":\")(.{1,5})(.*?) 存在严重缺陷：当目标值长度小于 5 时，.*? 会贪婪匹配到后续的 " 或 ,，导致 JSON 格式被破坏（引号丢失、字段粘连）。
根本原因在于：(.{1,5})(.*?) 中的 .*? 是非贪婪但无边界约束的，它可能跨过结束引号继续匹配，破坏语法结构。
✅ 正确思路是：仅匹配值内部的字符，明确限定其上下文边界。推荐使用带精确边界的正向先行断言（lookbehind），确保只替换值内容本身，绝不触碰 JSON 的结构符号（"、,、} 等）。
✅ 推荐正则表达式（JSON 安全版）
String s = "{ \"Name1\":\"Joe\", \"pass\":\"123456789123\" }";
String masked = s.replaceAll(
"(?<=\"(?:Name1|pass)\":\")[^\"]{1,5}(?=[^\"]*\")",
"*****"
).replaceAll(
"(?<=\"(?:Name1|pass)\":\")[^\"]{0,4}[^\"](?=[^\"]*\")",
"*****"
);但更简洁、高效且真正健壮的写法是：
String s = "{ \"Name1\":\"Joe\", \"pass\":\"123456789123\" }";
// 单次正则：匹配位于 "Name1":" 或 "pass":" 后、且在下一个 " 之前的最多5个非引号字符
String result = s.replaceAll(
"(?<=\"(?:Name1|pass)\":\")[^\"]{0,4}[^\"](?=[^\"]*\")",
"*****"
);
System.out.println(result);
// 输出：{ "Name1":"*****", "pass":"*****6789123" }? 正则解析：
- (?<=\"(?:Name1|pass)\":\")：正向后查找，确认前面是 "Name1":" 或 "pass":"；
- [^\"]{0,4}[^\"]：匹配 1 到 5 个非双引号字符（{0,4}[^\"] 等价于 {1,5}，但可安全匹配单字符）；
- (?=[^\"]*\")：正向先行断言，确保后面还有零个或多个非引号字符，最终以 " 结尾 —— 这保证了我们始终在同一字符串值内操作，绝不会跨出引号边界。
✅ 完整可运行示例
public class JsonMasker {
private static final String MASK_PATTERN =
"(?<=\"(?:Name1|pass)\":\")[^\"]{0,4}[^\"](?=[^\"]*\")";
public static String maskJsonValues(String json) {
return json.replaceAll(MASK_PATTERN, "*****");
}
public static void main(String[] args) {
// 测试用例全覆盖
System.out.println(maskJsonValues("{ \"Name1\":\"Cristhoper David\", \"pass\":\"123456789123\" }"));
// → { "Name1":"*****hoper David", "pass":"*****6789123" }
System.out.println(maskJsonValues("{ \"Name1\":\"Joe\", \"pass\":\"123456789123\" }"));
// → { "Name1":"*****", "pass":"*****6789123" }
System.out.println(maskJsonMaskValues("{ \"Name1\":\"Jo\", \"pass\":\"1\" }"));
// → { "Name1":"*****", "pass":"*****" }
}
}⚠️ 注意事项与最佳实践
- ❌ 不要直接解析/修改 JSON 字符串：生产环境强烈建议使用标准 JSON 库（如 Jackson、Gson）解析为对象，修改后再序列化，从根本上规避正则风险。
- ✅ 正则仅适用于简单、可信、格式严格的 JSON 片段（如日志脱敏、前端快速掩码）。
- ? 若字段值可能含转义字符（如 \"），上述正则将失效；此时必须使用 JSON 解析器。
- ? 建议配合 regex101.com 在线调试，并开启「PCRE / Java」模式验证边界行为。
- ? 扩展性提示：如需支持更多字段，只需修改 (?:Name1|pass) 为 (?:Name1|pass|token|ssn) 即可。
通过精准控制匹配范围与边界条件，该方案在不破坏 JSON 语法的前提下，实现了“不足5位也补足5星”的语义要求，兼顾安全性、可读性与工程实用性。
