модуль ActionDispatch::Http::FilterParameters
Позволяет указать чувствительные параметры, которые будут заменены в журнале запроса, просматривая строку запроса и все под-хеши хэша параметров для фильтрации. Если задан блок, каждый ключ и значение хэша параметров и всех под-хешей передаются в него; значение или ключ могут быть заменены с помощью метода String#replace или подобного.
env["action_dispatch.parameter_filter"] = [:password] => replaces the value to all keys matching /password/i with "[FILTERED]" env["action_dispatch.parameter_filter"] = [:foo, "bar"] => replaces the value to all keys matching /foo|bar/i with "[FILTERED]" env["action_dispatch.parameter_filter"] = lambda do |k,v| v.reverse! if k =~ /secret/i end => reverses the value to all keys matching /secret/i
Константы
- KV_RE
- PAIR_RE
Публичные методы класса
# File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 28 def initialize(env) super @filtered_parameters = nil @filtered_env = nil @filtered_path = nil end
Вызывает метод суперкласса
Публичные методы экземпляра
# File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 41 def filtered_env @filtered_env ||= env_filter.filter(@env) end
Возвращает хеш request.env с заменёнными всеми чувствительными данными.
# File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 36 def filtered_parameters @filtered_parameters ||= parameter_filter.filter(parameters) end
Возвращает хеш параметров с заменёнными всеми чувствительными данными.
# File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 46
def filtered_path
@filtered_path ||= query_string.empty? ? path : "#{path}?#{filtered_query_string}"
end Восстановленная строка пути со всеми чувствительными параметрами GET, заменёнными.
Защищённые методы экземпляра
# File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 58
def env_filter
user_key = @env.fetch("action_dispatch.parameter_filter") {
return NULL_ENV_FILTER
}
parameter_filter_for(Array(user_key) + ENV_MATCH)
end # File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 71
def filtered_query_string
query_string.gsub(PAIR_RE) do |_|
parameter_filter.filter([[$1, $2]]).first.join("=")
end
end # File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 52
def parameter_filter
parameter_filter_for @env.fetch("action_dispatch.parameter_filter") {
return NULL_PARAM_FILTER
}
end # File actionpack/lib/action_dispatch/http/filter_parameters.rb, line 65 def parameter_filter_for(filters) ParameterFilter.new(filters) end
© 2004–2018 David Heinemeier Hansson
Licensed under the MIT License.