java中的审计和数据历史

Question

我有一组用于应用程序配置的域对象及其相关表。经过验证的用户可以通过表示层更改这些域对象数据。这些域对象有非常重要的数据，我需要找到谁和何时改变了他们的数据。我的应用程序的数据访问层是使用JPA、Hibernate和Spring实现的。我需要有每个变化的记录，包括：用户操作日期操作类型以前的值。

例如，让我们考虑一个简单的域对象（简化为这个问题的目的）：

@Entity
class Connection
{
   private Long id;
   private String name;
   private String protocol;
}

假设存在具有以下值的连接实例：

Connection 
    id = 1;
    name = Web;
    protocol = HTTPS;

用户（如John）登录UI并将此连接更改为以下值后：

Connection
    id = 1;
    name = Web;
    protocol = HTTP;

如您所见，John将协议从HTTPS更改为HTTP（将安全协议更改为不安全！），因此我需要将Connection实例的历史保存在另一个表中以便于审计。

我已经为我研究了一个解决方案，并找到了以下结果：

1. 触发器：一种可能性是在表上定义触发器，这种方法的缺点是依赖于数据库。
2. Hibernate Envers：这个解决方案很好，但使我的DAO层依赖于Hibernate，我不会受益于JPA及其提供商独立性。
3. Spring Data Commons hades：是好的，但是通过MappdSuperClass注释向任何实体添加了一些列，如：创建用户，创建日期，最后更新用户和最后更新日期。它意味着存储一个实体的完整历史和状态。
4. 我自己的设计/实现：*我可以为这个目标实现一个层，但我不喜欢这个解决方案，因为我认为这个需求对我来说并不特别，我认为它已经被其他人按照最佳实践解决了（我不应该重新发明轮子）

有人对这个问题有什么建议或解决办法吗？

（抱歉，如果我的问题很长，可能对专家来说太基础了）

Answer 1

您可以轻松地使用Hibernate Envers实现灵活的审核。

我在GitHub上的项目中有一个小的启动示例：jpauc ear。并阅读带有使用示例的官方文档。

Answer 2

如果您已经使用了Hibernate:Hibernate Audit/Envers是最好的解决方案。

听着，如果你想摆脱Hibernate，你可以切换到解决方案1/4。

Answer 3

我曾经使用过许多系统，在这些系统中，我们向数据库表添加额外的列，以跟踪用户ID和时间戳，以便进行审计。

如果需要跟踪以前的值，可以使用日期范围来判断数据何时有效。例如：

从2012年1月1日到2012年12月31日，协议为HTTPS，从2013年1月1日到“永远”，协议为HTTP

有关时间模式的更多信息，请参阅Martin Fowler的博客。