使用Sinatra和Rack Logger過濾敏感信息

Question

我維護一個充當JSON API服務的Sinatra應用程序。該API由另一個Web應用程序以及移動應用程序使用。

我想要做的是讓Rack :: CommonLogger從其日誌中排除敏感信息，如密碼。 Rails啓用了此設置，但是我沒有找到關於如何在Sinatra中執行此操作的文檔。

任何幫助，將不勝感激。

Answer 1

您可以嘗試攔截調用write，並篩選出敏感的消息，像這樣：

logger = Logger.new("my_common.log") 
logger.instance_eval do 
    def write(msg) 
    self.send(:<<, msg) if !msg.match /SUPER SENSITIVE INFO HERE/ 
    end 
end 

然後，配置機架:: CommonLogger使用記錄器的這個實例：

config.middleware.use Rack::CommonLogger, logger 

希望這有助於

Answer 2

sinatra登錄到stderr這是一個IOm，但我們不想存儲其他人的密碼

module NoTokenLogging 
    def write(*args) 
    args.first.sub!(/password=\S+/, "password=[FILTERED]") 
    super 
    end 
end 
IO.prepend NoTokenLogging