Nginx是否需要在日志中混淆查询字符串以获取不受支持的URL?

时间:2019-06-10 20:08:59

标签: nginx logging

我在访问日志中混淆了查询字符串,以获取诸如用户名和密钥之类的敏感参数。

但是,如果用户尝试访问不支持的URL并将用户名和键放在查询参数中,则失败的请求将由nginx登录error.log

Nginx不允许您更改错误日志格式。

参考:

我应该以某种方式解决这个问题(也许如上面的参考中所述更改nginx的源代码或编写模块), 还是这一直是所有nginx用户关注的问题,应该是对nginx的功能请求,还是我应该完全消除这种关注?

0 个答案:

没有答案