如何从Rails日志中筛选嵌套参数

Question

我看到我可以在这里过滤Rails日志中的键，但我还不完全清楚如何过滤嵌套在参数哈希中的键。

我的参数散列如下：

{"download"=>{"attachment_id"=>"54039", "data"=>"data:image/png;base64,iVBORw0..."}}

其中params[:download][:data]是一个base64字符串。这是大量的数据，我想把它从日志中删除。

这可能吗？

我使用的是Rails 4.0.4

Answer 1

只需将其放入应用程序.rb:

config.filter_parameters+=[：data]

这也会过滤嵌套的[：data]键。

在rails 5中，您可以定义密钥的层次结构：

config.filter_parameters+=["download.data"]

这将过滤所有以[：download]为直接父项的[：data]键。

Answer 2

我想最直接的方法是在config/initializers/filter_parameter_logging.rb:中对Rails代码进行monkeypatch参数过滤

# monkeypatch to filter nested parameters
class ActionDispatch::Http::ParameterFilter::CompiledFilter
  def call(original_params, path = [])
    filtered_params = {}
    original_params.each do |key, value|
      if regexps.any? { |r| key =~ r || (path + [key]).join('/') =~ r  }
        value = ActionDispatch::Http::ParameterFilter::FILTERED
      elsif value.is_a?(Hash)
        value = call(value, path + [key])
      elsif value.is_a?(Array)
        value = value.map { |v| v.is_a?(Hash) ? call(v, path + [key]) : v }
      elsif blocks.any?
        key = key.dup
        value = value.dup if value.duplicable?
        blocks.each { |b| b.call(key, value) }
      end
      filtered_params[key] = value
    end
    filtered_params
  end
end

然后：

Rails.application.config.filter_parameters += ['download/data']