Spring框架下Java多租户审计日志（Envers/JaVers）实现咨询

一、优先考虑：Hibernate Envers 原生适配 #

因为你用的是Hibernate作为JPA实现，Envers是Hibernate官方审计工具，原生支持多租户Schema隔离，几乎不需要额外改造：

• 自动匹配实体Schema生成审计表：Envers默认会在实体所在的Schema下生成_AUD后缀的审计表。比如public Schema下的User实体，审计表是public.user_aud；租户tenant_001 Schema下的Order实体，审计表是tenant_001.order_aud，完全符合你“独立审计表+共享Schema实体单独审计”的需求。
• 结合Hibernate多租户配置：只要你已经正确配置了Hibernate的多租户机制（CurrentTenantIdentifierResolver和MultiTenantConnectionProvider），Envers会自动跟随当前会话的租户Schema，不需要额外处理。
• 低代码侵入：只需给需要审计的实体加上@Audited注解，Envers就会自动在事务中记录增删改的审计日志，还支持自定义审计字段（比如通过@AuditOverride）、审计查询等功能。

如果用Spring生态，还可以搭配Spring Data Envers，进一步简化审计操作，比如通过Auditable接口自动填充创建人、修改人等信息，完全贴合Spring Web的开发习惯。

二、JaVers 现有方案优化 #

如果已经基于JaVers做了开发，不想切换到Envers，可以针对共享Schema实体的问题做以下优化：

1. 通过实体注解标记Schema归属
   给public Schema下的实体加自定义注解，比如：

   @Target(ElementType.TYPE)
   @Retention(RetentionPolicy.RUNTIME)
   public @interface SharedPublicSchema {}
   

   在JaVers获取Schema的逻辑中，判断当前操作的实体是否带有该注解：如果有，就使用public Schema；否则使用当前租户的Schema。

2. 利用Hibernate元数据获取实体真实Schema
   通过Spring注入的SessionFactory，获取实体的Hibernate元数据，直接拿到实体配置的Schema：

   PersistentClass persistentClass = sessionFactory.getClassMetadata(entityClass)
       .getEntityPersister().getPersistentClass();
   String targetSchema = persistentClass.getSchema() != null 
       ? persistentClass.getSchema() 
       : "public"; // 兜底默认Schema
   

   把这个逻辑替换你现在JaVers中硬取租户Schema的代码，就能准确区分共享实体和租户实体的Schema。

3. 配置多JaVers Repository
   为public Schema和租户Schema分别配置独立的JaVers Repository，在业务代码中根据实体类型切换使用：操作共享实体时用共享Repository，操作租户实体时用租户Repository。这种方式逻辑更清晰，但需要少量代码侵入。

三、其他可选方案 #

如果上述工具都不符合需求，还可以考虑：

• 自定义AOP+JPA事件监听：通过Spring AOP拦截实体的增删改方法，或者监听JPA的PostPersist/PostUpdate/PostRemove事件，手动将审计日志写入对应Schema的审计表。这种方式灵活性最高，但需要自己维护表结构和审计逻辑，开发成本较高。

方案选择建议 #

• 优先选Hibernate Envers/Spring Data Envers：原生集成、零额外改造、适配性强，完全覆盖你的场景，是最省心的方案。
• 若已深度绑定JaVers，就用JaVers优化方案，通过注解或Hibernate元数据解决Schema识别问题。
• 自定义实现仅适合有特殊审计规则的场景，不推荐作为常规方案。

内容的提问来源于stack exchange，提问作者edbras