ruby - Sinatra と Rack Logger でログを記録するときに機密情報をフィルタリングする方法

Question

JSON API サービスとして機能する Sinatra アプリを管理しています。API は、別の Web アプリとモバイル アプリによって使用されます。

Rack::CommonLogger でパスワードなどの機密情報をログから除外したいと考えています。Rails ではこの設定が有効になっていますが、Sinatra でこれを行う方法に関するドキュメントは見つかりませんでした。

Answer 1

次のように、機密メッセージを書き込んで除外するための呼び出しを傍受することができます。

logger = Logger.new("my_common.log")
logger.instance_eval do
  def write(msg)
    self.send(:<<, msg) if !msg.match /SUPER SENSITIVE INFO HERE/
  end
end

次に、ロガーのこのインスタンスを使用するように Rack::CommonLogger を構成します。

config.middleware.use Rack::CommonLogger, logger

Answer 2

Sinatra は IOm である STDERR にログを記録しますが、他の人のパスワードを保存したくありません。

module NoTokenLogging
  def write(*args)
    args.first.sub!(/password=\S+/, "password=[FILTERED]")
    super
  end
end
IO.prepend NoTokenLogging