NestJS · Senior · Frage 43 von 75
Warum sollten Secrets nicht durch das Standard-Exception- oder Request-Logging von Nest geloggt werden?
- 1Logs sind immer verschlüsselt, es ist also egal
- 2Bodys und Header können Passwörter und Tokens enthalten
- 3Nest loggt von sich aus nie Anfragedaten
Antwort zeigen
Richtige Antwort: Bodys und Header können Passwörter und Tokens enthalten
Erklärung
Die Option redact von Pino entfernt Pfade wie req.headers.authorization, bevor Logs geschrieben werden.