有条件地打印包含敏感数据的调试信息

Question

我正在运行一个Go程序作为工作。k8s

应用程序向集群发送 API 请求以创建用户，因此它将包含敏感数据（用户密码）。elasticsearch

    requestDump, err := httputil.DumpRequest(req, true)

    responseDump, err := httputil.DumpResponse(resp, true)

    esapiClient.log.Printf("got response code %d when creating user: %s\n", resp.StatusCode, user.Username)

    if resp.StatusCode != http.StatusOK {

        esapiClient.log.Printf("error: got response code: %d when creating user %s\n", resp.StatusCode, user.Username)

        esapiClient.log.Println("Request\n", string(requestDump))

        esapiClient.log.Println("Response\n", string(responseDump))

        return ErrResponseCode

    }

当事情向南发展时，我希望能够转储请求和响应（特别是在情况下）以检查出了什么问题（主要是潜在的格式错误的请求）。400

推荐的执行此操作方法是什么？日志级别是解决此问题的唯一方法吗？

Answer 1

日志级别是非解决方案。您的目标应该是不要让 PII（个人身份信息）完全进入日志转储，包括当您在调试模式下启动服务时。根据您执行日志记录的方式，只需在结构上实现相关接口，并省略或密文包含 PII 的字段。如果需要对原始值有一些了解以进行调试的字段，则只能对其进行部分密文。例如，如果使用谓词或类似词登录，则可以实现该接口：fmtStringertype User struct {    Name     string    Password string}func (u User) String() string {    return fmt.Sprintf("{%s %s}", u.Name, "*****")}func main() {    u := User{"pkaramol", "secret"}    fmt.Println(u) // {pkaramol *****}    }如果您登录 JSON，请实施以进行密文，或使用结构标记省略：MarshalJSONjson:"-"func (u User) MarshalJSON() ([]byte, error) {    return json.Marshal(map[string]interface{}{        "name": u.Name,        "password": "*****",    })}func main() {    u := User{"pkaramol", "secret"}    b, _ := json.Marshal()    fmt.Println(string(b)) // {"name":"pkaramol","password":"*****"}}