本文介绍一种安全、可移植的正则表达式方案，用于在 json 字符串中精准定位并掩码邮箱字段的局部字符（如 `t***.***%**@gmail.com`），避免误匹配 html 标签或相邻字段，兼容 java 等主流语言。
在处理敏感数据（如用户邮箱）时，直接对原始 JSON 字符串进行脱敏是常见需求。但若沿用纯邮箱字符串的掩码正则（如 (?）或转义字符干扰。
✅ 正确思路：结合 JSON 字段边界 + 邮箱值内容约束，而非泛匹配。推荐使用以下增强型正则：
String jsonString = "{ \"name\":\"jhon\", \"email\":\"test.ing%[email protected]\" }";
String maskedJson = jsonString.replaceAll("(?<=email\":\"[^\\s\"]{1,100})[a-zA-Z0-9](?=[^\\s\"@]*@)", "*");
System.out.println(maskedJson);
// 输出：{ "name":"jhon", "email":"t***.***%**@gmail.com" }? 正则解析（关键设计点）：
- (?有限长度正向后查找
确保目标字符前紧邻 "email":"，且其后最多 100 个非空白、非双引号字符（即限制在当前 JSON 字符串值范围内，避免跨字段匹配）。{1,100} 可根据实际邮箱最大长度调整（如 {1,200} 更稳妥）。 - [a-zA-Z0-9]：精确匹配需掩码的单个字母或数字（跳过 .、%、@ 等分隔符）。
- (?=[^\\s\"@]*@)：正向先行断言
要求该字符右侧直到 @ 符号之间，只允许出现非空白、非双引号、非 @ 的字符——确保匹配发生在邮箱本地部分（local-part），而非域名或引号外。
⚠️ 注意事项：
- 不依赖贪婪匹配或无限回溯：[^\\s\"]+ 和 [^\\s\"@]* 显式排除 JSON 结构符号，杜绝因 .* 导致的越界匹配（如误吞下一个字段的键名）。
- Java 字符串需双重转义：" 写为 \"，\ 写为 \\，故 [^\\s\"] 对应正则中的 [^\\s"]。
- 不修改 HTML 标签或 data-cfemail 属性：该正则仅作用于 JSON 值中可见的邮箱文本（即 test.ing%...@gmail.com），对 标签内的 data-cfemail 等属性完全无影响，符合安全脱敏原则。
- 慎用于嵌套/多层 JSON：本方案适用于扁平化 JSON（单层 email 字段）。若需处理嵌套对象（如 "user":{"contact":{"email":"..."}}），建议先解析为对象再操作，或升级为支持递归的 JSONPath + 自定义处理器。
? 总结：在 JSON 字符串中掩码邮箱，核心是「字段锚定 + 值域隔离 + 语义限定」。相比简单全局替换，该正则兼顾准确性、健壮性与可维护性，是生产环境推荐的轻量级脱敏实践。
