0

Rails 3 有一个很好的功能，config/application.rb它允许过滤敏感信息，例如密码，以免出现在日志中，如下所示：

config.filter_parameters += [:password, :creditcardnum]

但是，我的问题在于如何从其他地方的日志中过滤相同的信息。例如，我正在使用 DelayedJob，即使我的密码是从我的开发日志中过滤出来的，它仍然会在 DelayedJob 日志中出现（我想类似的事情也会发生在类似工作的 gems 中）：

SQL (14.3ms) INSERT INTO "delayed_jobs" ("attempts", "created_at", "failed_at", "handler", "last_error", "locked_at", "locked_by", "priority", "queue", "run_at", "updated_at") VALUES (blah blah blah...) username: MYUSERNAME@EMAIL.COM\n password: MYPASSWORDHERE\n method_name: :destroy\nargs: []\n"], ["last_error", nil], ["locked_at", nil], ["locked_by", nil], ["priority", 0], ["queue", nil], ["run_at", Wed, 03 Jul 2013 03:07:02 UTC +00:00], ["updated_at", Wed, 03 Jul 2013 03:07:02 UTC +00:00]]

你对此有什么想法吗？

4

1 回答 1

1

我建议只向延迟的工作发送非敏感信息。

例如，以下代码将完整user对象（包括密码或任何其他敏感信息）发送到延迟作业：

user.delay.activate

为了防止这种情况，首先我们可以准备一个ActivateUserJob：

class ActivateUserJob < Struct.new(:user_id)
  def perform
    user = User.find(user_id)
    user.activate
  end
end

然后，在需要时将作业排入队列。这样，只显示 id user：

Delayed::Job.enqueue ActivateUserJob.new(user.id)
于 2013-07-03T09:13:41.273 回答