Query Strings in Access Logs
Query Strings in Access Logs — Chinese original prompt
网关的访问日志记录了完整 URL。请指出现实中会漏进日志的敏感项(搜索关键词、[手机号] 这类查询参数、重置链接里的令牌、带签名的下载地址),再给出配置:按参数名过滤、只保留参数个数、对 [特定路径] 整段遮蔽。并说明已经写进历史日志的那部分数据该怎么处理。
Site original
Chinese original
How to use
重置密码链接被记进日志,等于把令牌发给了所有能看日志的人。