ruby - 使用 Sinatra 和 Rack Logger 记录时如何过滤敏感信息

Question

我维护一个充当 JSON API 服务的 Sinatra 应用程序。该 API 由另一个网络应用程序和移动应用程序使用。

我想让 Rack::CommonLogger 从其日志中排除敏感信息，例如密码。 Rails 启用了此设置，但我没有找到如何在 Sinatra 中执行此操作的文档。

Answer 1

您可以像这样尝试拦截写入和过滤掉敏感消息的调用:

logger = Logger.new("my_common.log")
logger.instance_eval do
  def write(msg)
    self.send(:<<, msg) if !msg.match /SUPER SENSITIVE INFO HERE/
  end
end

然后，配置 Rack::CommonLogger 来使用这个记录器实例:

config.middleware.use Rack::CommonLogger, logger