java - Bagaimana untuk melindungi maklumat sensitif dengan lebih baik apabila memproses log secara seragam

Question

Ambil Java sebagai contoh, cara untuk melindungi maklumat sensitif dengan lebih baik dan lebih cekap apabila memproses log secara bersatu.
1. Contohnya, apabila menggunakan aop untuk merekodkan log, atau menggunakan penapis untuk merekod parameter permintaan http
2 Mungkin perlu untuk melindungi maklumat sensitif seperti kata laluan, nombor ID, nombor kad bank, dll. di banyak tempat. Bagaimana untuk menjadikannya lebih mudah dan kurang mengganggu, kecekapan yang lebih tinggi?

Terima kasih!

Answer 1

1 Maklumat sensitif dalam kaedah perniagaan tidak boleh ditulis pada log
2 Untuk parameter penyerahan bahagian hadapan, gunakan alatan seperti aop untuk mencetak log secara seragam, dan gunakan kaedah Logger log pemintasan AOP sekali lagi untuk mengaburkan nilai yang sepadan​​ ​parameter sensitif