浏览代码

[beeswax] Redact passwords from session properties

Jenny Kim 10 年之前
父节点
当前提交
904da7de46
共有 1 个文件被更改,包括 4 次插入0 次删除
  1. 4 0
      apps/beeswax/src/beeswax/api.py

+ 4 - 0
apps/beeswax/src/beeswax/api.py

@@ -810,6 +810,10 @@ def get_session(request):
 
   if session:
     properties = json.loads(session.properties)
+    # Redact passwords
+    for key, value in properties.items():
+      if 'password' in key.lower():
+        properties[key] = '*' * len(value)
   else:
     properties = {}