naisi_desensitize_data

按 NAISI_DESENSITIZATION_* 类型处理调用方传入的数据，不读取或要求可信租户。

函数签名

function naisi_desensitize_data(string $text, int $type): string

调用前提

应用入口先调用 naisi_is_ext_license_valid 并确认返回 true。只验证同一请求内已有的有效 FULL/BASIC 证明；没有证明或证明失效时立即返回失败值，不现场补做完整校验。

授权类别：LICENSE；执行模式：PROOF。许可不代替登录、租户或权限上下文；身份与数据要求见本页参数及用途说明。

参数

$text

• 类型：string
• 必填：是
• 默认值：无
• 方向：输入参数。

需要生成指纹、截取或脱敏的文本。

$type

• 类型：int
• 必填：是
• 默认值：无
• 方向：输入参数。

字符集、过滤、脱敏或许可错误输出类型，应使用对应的 NAISI_* 常量。

返回值

类型：string

返回处理后的字符串；未授权或处理失败时按接口契约返回空字符串。

关联常量

• NAISI_DESENSITIZATION_DEFAULT = 1 — 默认数据脱敏方式。 按库的通用规则隐藏输入内容，适用于未指定业务数据类型的场景。
• NAISI_DESENSITIZATION_MOBILE = 2 — 手机号码脱敏方式。 保留便于识别的号码片段，并隐藏手机号码中的敏感位。
• NAISI_DESENSITIZATION_USERNAME = 3 — 用户名脱敏方式。 按用户名长度和结构隐藏其中的敏感字符。
• NAISI_DESENSITIZATION_EMAIL = 4 — 电子邮箱脱敏方式。 隐藏邮箱本地部分的敏感字符，同时保留必要的邮箱结构。
• NAISI_DESENSITIZATION_TEL = 5 — 固定电话号码脱敏方式。 按电话号码规则隐藏中间的敏感号码片段。
• NAISI_DESENSITIZATION_NAME = 6 — 姓名脱敏方式。 隐藏姓名中的部分字符，同时保留必要的辨识信息。
• NAISI_DESENSITIZATION_BANK_CARD = 7 — 银行卡号脱敏方式。 隐藏银行卡号的中间敏感位，通常保留首尾必要片段。
• NAISI_DESENSITIZATION_ID_CARD = 8 — 身份证件号码脱敏方式。 隐藏身份证件号码中的敏感位，保留有限的辨识片段。
• NAISI_DESENSITIZATION_KEY = 9 — 密钥内容脱敏方式。 用于日志或界面展示密钥时隐藏大部分敏感内容。
• NAISI_DESENSITIZATION_PASSWORD = 10 — 密码脱敏方式。 用于展示或记录密码字段时隐藏密码内容，避免明文泄露。

调用示例

当前请求须满足上方调用前提；请检查实际返回值和引用输出，随机结果及数据包内容以运行环境为准。

$text = 'Hello Naisi 测试';
$type = 1;

$result = naisi_desensitize_data($text, $type);
var_export($result);

版本信息

• 自版本：1.0.6
• 实现模块：data
• 授权类别：LICENSE / PROOF
• 失败回退：空字符串 ""
• 文档同步：2026-10-18