java - Bagaimana untuk melindungi maklumat sensitif dengan lebih baik apabila memproses log secara seragam

Question

Mengambil Java sebagai contoh, cara melindungi maklumat sensitif dengan lebih baik dan lebih cekap apabila memproses log secara bersatu. 1. Contohnya, apabila menggunakan aop untuk merekod log, atau menggunakan penapis untuk merekod parameter permintaan http 2. Mungkin perlu untuk melindungi maklumat sensitif seperti kata laluan, nombor ID, nombor kad bank, dll. di banyak tempat jadikan ia lebih mudah dan mengganggu...

怪我咯 · Answer

1 Maklumat sensitif dalam kaedah perniagaan tidak boleh ditulis pada log
2 Untuk parameter penyerahan bahagian hadapan, gunakan alatan seperti aop untuk mencetak log secara seragam, dan gunakan kaedah Logger log pemintasan AOP sekali lagi untuk mengaburkan nilai yang sepadan parameter sensitif