Golang日志中敏感信息處理

在Golang中，處理日志中的敏感信息是非常重要的，以保護用戶隱私和數據安全。以下是一些建議和方法來處理日志中的敏感信息：

1. 使用結構化日志庫：使用結構化日志庫（如logrus、zap等）可以幫助您更好地控制日志輸出格式和內容。這樣，您可以輕松地過濾掉敏感信息，而無需在每個日志語句中手動處理。

2. 定義敏感信息關鍵字列表：創建一個包含所有敏感信息關鍵字的列表，例如密碼、身份證號、手機號等。在記錄日志時，檢查這些關鍵字并替換為脫敏后的值。

3. 使用正則表達式：使用正則表達式匹配敏感信息關鍵字，并將其替換為脫敏后的值。例如，可以使用以下代碼片段將日志中的手機號脫敏：

package main

import (
	"fmt"
	"regexp"
)

func main() {
	log := "用戶張三的手機號是13800138000，密碼是123456。"
	maskedLog := maskSensitiveInfo(log)
	fmt.Println(maskedLog)
}

func maskSensitiveInfo(log string) string {
	phoneRegexp := regexp.MustCompile(`(\d{3})\d{4}(\d{4})`)
	maskedPhone := phoneRegexp.ReplaceAllString(log, "$1****$2")

	passwordRegexp := regexp.MustCompile(`\d{6}`)
	maskedPassword := passwordRegexp.ReplaceAllString(maskedPhone, "****")

	return maskedPassword
}

4. 使用日志庫的脫敏功能：一些日志庫（如zap）提供了內置的敏感信息脫敏功能。例如，使用zap庫時，可以使用AddHook方法添加一個自定義的脫敏鉤子：

package main

import (
	"go.uber.org/zap"
	"go.uber.org/zap/zapcore"
	"regexp"
)

type maskHook struct{}

func (h maskHook) Levels() []zapcore.Level {
	return zap.AllLevels
}

func (h maskHook) Fire(entry zapcore.Entry) error {
	logMsg := entry.Message
	maskedLogMsg := maskSensitiveInfo(logMsg)
	entry.Message = maskedLogMsg
	return nil
}

func (h maskHook) Sync() error {
	return nil
}

func maskSensitiveInfo(log string) string {
	// ...省略脫敏邏輯...
}

func main() {
	logger, _ := zap.NewProduction()
	defer logger.Sync()

	hook := maskHook{}
	core := zapcore.NewCore(zapcore.NewJSONEncoder(zap.NewProductionEncoderConfig()), zapcore.AddSync(os.Stdout), zap.DebugLevel)
	logger = zap.New(core, zap.AddHook(hook))

	logger.Info("用戶張三的手機號是13800138000，密碼是123456。")
}

總之，處理Golang日志中的敏感信息需要綜合考慮多種方法，包括使用結構化日志庫、定義敏感信息關鍵字列表、使用正則表達式和利用日志庫的脫敏功能。在實際項目中，可以根據需求選擇合適的方法來保護敏感信息。