文章詳情頁
java - 統(tǒng)一處理日志時 怎么更好的屏蔽敏感信息
瀏覽：188日期：2023-12-16 08:26:24
問題描述
以java為例，在統(tǒng)一處理日志時，怎樣更好、更高效的屏蔽敏感信息。1、如在使用aop記錄日志、或使用filter記錄http請求參數(shù)時；2、可能需要在多處屏蔽密碼、身份證號、銀行卡號等敏感信息，怎么做到更方便、侵入性更小、效率更高？
謝謝！
問題解答
回答1：1 業(yè)務(wù)方法里敏感信息不應(yīng)該往日志寫2 對于前端提交參數(shù)用aop等工具統(tǒng)一打印日志，再次使用AOP攔截日志Logger方法，把敏感的參數(shù)對應(yīng)值模糊掉
標(biāo)簽：
java
相關(guān)文章：
1. boot2docker無法啟動2. 關(guān)docker hub上有些鏡像的tag被標(biāo)記““This image has vulnerabilities””3. docker-compose中volumes的問題4. javascript - mock.js可以存儲數(shù)據(jù)嗎5. nignx - docker內(nèi)nginx 80端口被占用6. docker安裝后出現(xiàn)Cannot connect to the Docker daemon.7. java - SSH框架中寫分頁時service層中不能注入分頁類8. golang - 用IDE看docker源碼時的小問題9. docker api 開發(fā)的端口怎么獲取？10. dockerfile - 為什么docker容器啟動不了？
排行榜
熱門標(biāo)簽
網(wǎng)公網(wǎng)安備