公司的用户列表接口，每次返回 200 条用户数据，手机号、身份证号都要脱敏。原本接口响应时间在 50ms 左右，加上脱敏后变成了 200ms。排查发现瓶颈在 Jackson 序列化时做的脱敏——每条数据的每个字段都要反射一次拿注解、判断要不要脱敏、再反射一次执行脱敏逻辑。200 条数据、每条 3 个敏感字段 = 做了 1200 次反射操作。 脱敏是必要的，但反射是有代价的。问题不在脱敏本身，而在于"每次序列化都重新反射一遍"。今天聊聊怎么用字节码增强和静态缓存，让脱敏的性能损耗降到几乎为零。 为什么基于反射的脱敏慢 最常见的脱敏方案是用 Jackson 的 JsonSerializer： public class SensitiveSerializer extends JsonSerializer<String> { @Override public void serialize(String value, JsonGenerator gen, SerializerProvider provider) throws IOException { gen.writeStri....