屏蔽异常日志spring boot中的敏感数据-slf4j

在Spring Boot中屏蔽异常日志中的敏感数据，可以通过使用SLF4J（Simple Logging Facade for Java）来实现。SLF4J是一个简单的日志门面，它提供了统一的日志接口，可以与不同的日志实现框架（如Logback、Log4j、Java Util Logging等）进行集成。

要屏蔽异常日志中的敏感数据，可以按照以下步骤进行操作：

配置日志框架：在Spring Boot项目的依赖管理中，添加SLF4J和所选的日志实现框架的依赖。例如，可以在pom.xml文件中添加以下依赖：

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter</artifactId>
</dependency>
<dependency>
    <groupId>org.slf4j</groupId>
    <artifactId>slf4j-api</artifactId>
</dependency>
<dependency>
    <groupId>ch.qos.logback</groupId>
    <artifactId>logback-classic</artifactId>
</dependency>

配置日志级别：在Spring Boot的配置文件（如application.properties或application.yml）中，设置日志级别为WARN或ERROR。这样，只有警告级别或更高级别的日志信息才会被记录，而低于该级别的日志信息将被忽略。

logging.level.root=WARN

使用日志框架的MDC（Mapped Diagnostic Context）功能：MDC是SLF4J提供的一种上下文信息传递的机制，可以在日志输出中添加自定义的上下文信息。通过使用MDC，可以将敏感数据存储在上下文中，并在需要记录日志时，从上下文中获取敏感数据并进行屏蔽。

在代码中，可以使用MDC的put方法将敏感数据存储在上下文中，例如：

import org.slf4j.Logger;
import org.slf4j.LoggerFactory;
import org.slf4j.MDC;

public class MyClass {
    private static final Logger logger = LoggerFactory.getLogger(MyClass.class);

    public void myMethod() {
        MDC.put("sensitiveData", "********"); // 将敏感数据存储在上下文中
        logger.error("An error occurred"); // 记录日志
        MDC.remove("sensitiveData"); // 清除上下文中的敏感数据
    }
}

在日志输出模板中，可以使用MDC的get方法获取上下文中的敏感数据，并进行屏蔽。例如，在Logback的配置文件（如logback.xml）中，可以使用%replace模式来替换敏感数据：

<appender name="CONSOLE" class="ch.qos.logback.core.ConsoleAppender">
    <encoder>
        <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %replace(%msg){'********', '***'}%n</pattern>
    </encoder>
</appender>

这样配置后，日志中的敏感数据将被替换为***。

总结起来，屏蔽异常日志中的敏感数据可以通过配置日志框架和使用SLF4J的MDC功能来实现。配置日志级别为WARN或ERROR，使用MDC将敏感数据存储在上下文中，然后在日志输出模板中使用%replace模式进行替换。这样可以保护敏感数据的安全性，并避免在日志中暴露敏感信息。

腾讯云相关产品和产品介绍链接地址：