我最近在Heroku上部署了一个Flask应用程序.它在现有API之上提供API,并且需要来自用户的原始服务的机密API密钥.该应用程序实际上只是几种形式,其值通过ajax传递到服务器上的特定URL.没有什么花哨.我采取措施不在应用程序中存储机密信息,并且在应用程序中的任何位置都不需要它的痕迹.
查看日志heroku logs --source heroku,heroku路由器进程存储应用程序的所有HTTP请求,包括那些包含机密信息的请求.
有没有办法为heroku进程指定日志格式,以便不存储所提供的URL？