AI / 编程与调试
错误监控默认抓走请求头和请求体,密码与令牌全在里面
我们接了 [错误上报工具]。请设计脱敏配置:请求头里删除 [头列表]、请求体按字段名匹配(password、token、证件号、手机号)后替换、URL 里的查询参数也要处理,[用户标识] 只保留哈希。再说明 SDK 端过滤与服务端二次过滤的分工,以及脱敏后排查缺信息时怎么补。
中文原文
前端 SDK 一般有发送前钩子,先在那里拦比事后清理数据省事。