Golang后端日志脱敏处理技术与语言学习中的隐私保护-Golang-PHP中文网

日志脱敏必须在结构化阶段介入，使用slog.handler安全修改record.attrs和record.message，通过logvalue接口、递归清洗、分层脱敏及深度限制实现可控脱敏。

golang后端日志脱敏处理技术与语言学习中的隐私保护

日志脱敏不是“加个正则就能搞定”的事，而是必须在结构化阶段就介入——等日志变成字符串再处理，已经晚了，且大概率破坏 JSON、漏嵌套字段、误杀合法词。

它让你在日志写入前拿到 slog.Record，可安全修改 record.Attrs 和 record.Message，无需第三方依赖。

必须用 append([]slog.Attr{}, ...) 构造新 slice 处理 record.Attrs：原 slice 是只读的，直接改会引发并发 panic
record.Message 可能是拼接字符串（如 fmt.Sprintf("token=%s", t)），需尝试 json.Unmarshal 后递归清洗，不能直接 strings.ReplaceAll
敏感 key 判定别用 ==：用 strings.Contains(strings.ToLower(key), "token") 覆盖 X-Auth-Token、access_token 等变体
error 类型要递归检查：err.Unwrap() 链里可能藏敏感 token，得遍历每层 Error() 返回值

靠 slog.Any("user", u) 打结构体？默认反射输出，不走任何脱敏逻辑。必须让类型自己决定怎么暴露值。

Golang Naming

Go（Golang）命名规范 — 包括包、构造函数、结构体、接口、常量、枚举、错误、布尔值、接收器、getter/setter、函数等。

下载

字段类型（如 type APIKey string）实现 LogValue() slog.Value，返回 slog.StringValue("[REDACTED]")
struct 实现 LogValue 时，注意 slog.Group 或嵌套 slog.Any 会跳过外层，每层都得覆盖
用指针接收器：func (u *User) LogValue() slog.Value，否则 nil 字段或嵌套时无法安全访问
非导出字段（小写首字母）不会被访问，脱敏无效；别在 LogValue 里调用可能 panic 的操作（如未判空 map 取值）

只脱 body 不够，Authorization、Cookie、URL 中的 ?token=xxx 同样高危，且不能靠字符串替换。

body 脱敏前先用 http.MaxBytesReader 包装 r.Body，防 OOM；读完后用 bytes.NewReader 重设，并同步更新 r.ContentLength 和 r.Header.Set("Content-Length", ...)
query 用 r.URL.Query() 获取 map，遍历 key 匹配敏感词后替换 value，再调 r.URL.RawQuery = query.Encode() 同步
header 脱敏遍历 r.Header，key 判定用 strings.Contains(strings.ToLower(hk), "auth")，覆盖 Authorization、X-API-Key 等
敏感 key 列表建议从配置加载，支持正则（如 ^.*key$），避免硬编码；掩码统一用 "***"，不保留原始长度