动态脱敏工作原理

在PolarDB控制台上设置完脱敏规则后，控制台会将规则写入至Proxy中。当应用程序通过规则中指定的账号连接至数据库并查询规则中指定的列时，Proxy会先将数据库返回的数据脱敏转换，再将脱敏后的数据返回给客户端。

上图的脱敏规则为：

• 仅当使用testAcc账号连接数据库进行查询时生效。
• 仅对查询结果中name和age列的数据进行脱敏。
  当应用程序使用testAcc连接数据库，并查询某个表中的name、age和hobby时，Proxy会将name和age列的数据进行脱敏后再返回，hobby列的数据则未进行脱敏原样返回。
  Proxy会对不同类型的数据进行不同的脱敏处理，具体脱敏处理说明如下表所示。