【发布时间】：2018-01-27 18:27:42
【问题描述】：
我们是否应该记录帖子数据，如果不是，那为什么？ 我在任何地方都没有得到正确的答案。
【问题讨论】：
-
这太自以为是了。老实说，这实际上取决于谁在查看日志或是否有人在审核。通常，您不想记录实际的 POST 数据，因为如果该数据是敏感数据，从业务角度来看，您只会让您的客户容易受到攻击。
【发布时间】：2018-01-27 18:27:42
【问题描述】：
最好不要记录任何包含个人识别信息 (PII) 或安全凭证的事件，因为这会使您的日志存储系统承担比严格必要的更大的隐私和安全责任。
因此，人们经常避免记录 POST 请求的正文，因为它们可能包含用户的电子邮件地址、密码、用户或内部 API 密钥等。
但是，如果您编写特定于应用程序的规则来清理这些敏感信息的日志消息，则可以安全地收集此类日志。
【讨论】：