Browse Source

[beeswax] Redact passwords from session properties

Jenny Kim 10 năm trước cách đây
mục cha
commit
904da7de46
1 tập tin đã thay đổi với 4 bổ sung0 xóa
  1. 4 0
      apps/beeswax/src/beeswax/api.py

+ 4 - 0
apps/beeswax/src/beeswax/api.py

@@ -810,6 +810,10 @@ def get_session(request):
 
   if session:
     properties = json.loads(session.properties)
+    # Redact passwords
+    for key, value in properties.items():
+      if 'password' in key.lower():
+        properties[key] = '*' * len(value)
   else:
     properties = {}