AI / 编程与调试
搜索词、手机号、重置令牌全被原样记进了访问日志
网关的访问日志记录了完整 URL。请指出现实中会漏进日志的敏感项(搜索关键词、[手机号] 这类查询参数、重置链接里的令牌、带签名的下载地址),再给出配置:按参数名过滤、只保留参数个数、对 [特定路径] 整段遮蔽。并说明已经写进历史日志的那部分数据该怎么处理。
中文原文
重置密码链接被记进日志,等于把令牌发给了所有能看日志的人。