Фильтрация конфиденциальной информации с помощью Sinatra и Rack Logger

Question

Я поддерживаю приложение Sinatra, которое действует как служба JSON API. API используется другим веб-приложением, а также мобильным приложением.

Что мне нужно сделать, так это наличие стойки :: CommonLogger исключает конфиденциальную информацию, такую ​​как пароль, из ее журналов. У Rails этот параметр включен, но я не нашел документацию о том, как это сделать в Sinatra.

Любая помощь будет оценена по достоинству.

Answer 1

Вы можете попытаться перехватить вызов, чтобы написать и отфильтровать конфиденциальные сообщения, как так:

logger = Logger.new("my_common.log") 
logger.instance_eval do 
    def write(msg) 
    self.send(:<<, msg) if !msg.match /SUPER SENSITIVE INFO HERE/ 
    end 
end 

затем настройте Rack :: CommonLogger использовать этот экземпляр регистратора:

config.middleware.use Rack::CommonLogger, logger 

Надеется, что это помогает

Answer 2

Синатру журналов Stderr который является IOM, но мы не хотим, чтобы хранить пароли других народов

module NoTokenLogging 
    def write(*args) 
    args.first.sub!(/password=\S+/, "password=[FILTERED]") 
    super 
    end 
end 
IO.prepend NoTokenLogging