Revel 框架无内置脱敏机制，需在 Controller 层显式处理；推荐在 Action 方法中对敏感字段（如 Phone、IDCard、Email）调用脱敏函数预处理后再返回。
Revel 框架里没有内置脱敏机制
Revel 是一个 Go 语言的 Web 框架，它本身不提供类似 Spring Boot 的 @JsonSerialize 或 MyBatis-Plus 的注解式脱敏能力。所有数据输出（JSON/XML/HTML）都由你手动控制，脱敏必须在 Controller 层或 Model 层显式处理。
推荐在 Controller 返回前做字段级脱敏
最可控、最易调试的方式：在 Controller.Action 方法中，对要返回的结构体字段做预处理，再交给 c.RenderJSON() 或 c.RenderXML()。
- 避免在模板（如 HTML 模板）里写脱敏逻辑，难以复用且易漏
- 不要依赖中间件统一脱敏 JSON 响应体——Revel 的
Result是接口类型，中间件拿到的是已序列化的[]byte，再解析+修改成本高、易出错 - 对敏感字段（如
Phone、IDCard、Email）单独调用脱敏函数，例如：
// 示例：脱敏手机号
func maskPhone(phone string) string {
if len(phone) < 7 {
return "****"
}
return phone[:3] + "****" + phone[7:]
}
// 在 Action 中使用
func (c App) GetUser() revel.Result {
user := &User{ID: 123, Name: "张三", Phone: "13812345678"}
user.Phone = maskPhone(user.Phone)
return c.RenderJSON(user)
}
用自定义 JSON 序列化实现透明脱敏
如果项目中大量结构体含敏感字段，可为字段定义带 MarshalJSON 方法的包装类型，让 Go 标准库自动调用脱敏逻辑。
- 仅适用于你完全掌控结构体定义的场景（比如 DTO 类型）
- 注意：不能直接给原始
string类型加方法，需定义新类型，例如type MaskedPhone string - 脱敏规则写死在
MarshalJSON里，灵活性低；若需按角色/环境切换策略，仍建议回到 Controller 层处理
type MaskedPhone string
func (p MaskedPhone) MarshalJSON() ([]byte, error) {
if len(p) < 7 {
return json.Marshal("****")
}
masked := string(p[:3]) + "****" + string(p[7:])
return json.Marshal(masked)
}
type User struct {
ID int `json:"id"`
Name string `json:"name"`
Phone MaskedPhone `json:"phone"`
}
警惕日志和错误响应泄露原始敏感数据
Revel 默认会把请求参数、panic 详情、甚至结构体内容打到日志里。一旦忘记脱敏就直接 log.Println(user)，手机号、身份证全暴露。
- 永远不要在日志中打印未脱敏的
User、Order等完整结构体 - 用
revel.INFO.Printf("user id=%d, phone=***")这类显式脱敏格式化 - 全局错误响应（如 500）也别直接返回
err.Error()，尤其当错误来自 DB 查询并含原始字段值时
脱敏不是加个注解就完事的事——它发生在你决定「谁能看到什么」的那个瞬间。Revel 把这个决定权交给你，也意味着你得在每一处 RenderJSON、每一条 log、每一个 fmt.Sprintf 里亲手确认。
