Qiku ← Back to library

AI / Coding and Debugging

Query Strings in Access Logs

Query Strings in Access Logs — Chinese original prompt

网关的访问日志记录了完整 URL。请指出现实中会漏进日志的敏感项(搜索关键词、[手机号] 这类查询参数、重置链接里的令牌、带签名的下载地址),再给出配置:按参数名过滤、只保留参数个数、对 [特定路径] 整段遮蔽。并说明已经写进历史日志的那部分数据该怎么处理。
Site original

Chinese original

How to use

重置密码链接被记进日志,等于把令牌发给了所有能看日志的人。

More in this topic