[KVASIR-42] デフォルトのログ設定で、Webのリクエストパラメータが全て記録されてしまう Created: 2007-02-06  Updated: 2007-02-09  Resolved: 2007-02-09

Status: Closed
Project: Kvasir/Sora
Component/s: None
Affects Version/s: None
Fix Version/s: 3.0.0-RC1

Type: Improvement Priority: Minor
Reporter: skirnir Assignee: skirnir
Resolution: Fixed Votes: 0
Labels: None


 Description   

Webのリクエストパラメータの変換にBeanUtilsを使っているが、デフォルトのログ出力設定ではBeanUtilsについて
debugレベルのログ出力を行なうようになっているため、パスワードを含む全てのWebのリクエストパラメータがログに
出力されてしまう。

これはイマイチなので、デフォルトのログレベルではBeanUtilsのログを出力しないようにする。



 Comments   
Comment by skirnir [ 2007-02-09 ]

対処しました。具体的には、ログ出力のデフォルトをDEBUGレベルではなくINFOレベルにしました。
DEBUGレベルに明示的に設定すれば相変わらずリクエストパラメータが全て出力されてしまいま
すが、それは利用者の責任でやってもらうというスタンスで考えています。

Generated at Fri Apr 19 20:42:59 JST 2024 using Jira 9.15.0#9150000-sha1:9ead8528714127d8cfabf2446010d7e62c0a195c.