屏蔽CXF日志SOAP请求中的敏感数据

Question

使用CXF调用SOAP Web服务后，CXF客户端记录SOAP请求消息，密码可见！我想从CXF客户端日志记录中隐藏密码等敏感数据。

以下是我在日志中得到的信息：

<soap:Envelope xmlns:soap="http://schemas.xmlsoap.org/soap/envelope/">
  <soap:Body>
    <runReport xmlns="http://xmlns.oracle.com/oxp/service/MYSERVICE">
       <userID>username</userID>
       <password>mypassword</password>
    </runReport>
  </soap:Body>
</soap:Envelope>

我只想将mypassword替换为code

我尝试了此解决方案，但它与我的CXF版本不兼容，因为它使用的是旧版本的CXF。

我真的看到了很多例子，一些扩展了LoggingOutInterceptor，其他扩展了AbstractSoapInterceptor，其他扩展了PhaseInterceptorChain和其他。。。我真的不知道从哪里开始，我找不到关于这件事的任何文件。

任何帮助，链接到文档将不胜感激！

Answer 1

我解决了这个扩展LoggingInInterceptor并添加了我想隐藏在方法addSensitiveElementNames中的单词，对于标头，他们有敏感的ProcolHeaderNames方法来做同样的事情。

  public class MyLogIn extends LoggingInInterceptor {
    
      public void handleMessage(Message message) throws Fault {
         addSensitiveElementNames(Set.of("description"));
         super.handleMessage(message);
      }
 }

我在这个网站上找到了一些信息