138 lines
4.0 KiB
PHP
138 lines
4.0 KiB
PHP
<?php
|
||
|
||
namespace app\utils;
|
||
|
||
use Monolog\Processor\ProcessorInterface;
|
||
|
||
/**
|
||
* 日志脱敏处理器
|
||
*
|
||
* 自动对日志中的敏感信息进行脱敏处理
|
||
* 兼容 Monolog 2.x（使用 array 格式）
|
||
*/
|
||
class LogMaskingProcessor implements ProcessorInterface
|
||
{
|
||
/**
|
||
* 敏感字段列表
|
||
*
|
||
* @var array<string>
|
||
*/
|
||
protected array $sensitiveFields = [
|
||
'id_card',
|
||
'id_card_encrypted',
|
||
'id_card_hash',
|
||
'phone',
|
||
'email',
|
||
'password',
|
||
'token',
|
||
'secret',
|
||
];
|
||
|
||
/**
|
||
* 处理日志记录，对敏感信息进行脱敏
|
||
*
|
||
* @param array<string, mixed> $record Monolog 2.x 格式的日志记录数组
|
||
* @return array<string, mixed> 处理后的日志记录数组
|
||
*/
|
||
public function __invoke(array $record): array
|
||
{
|
||
// 处理 context 中的敏感信息
|
||
if (isset($record['context']) && is_array($record['context'])) {
|
||
$record['context'] = $this->maskArray($record['context']);
|
||
}
|
||
|
||
// 处理 extra 中的敏感信息
|
||
if (isset($record['extra']) && is_array($record['extra'])) {
|
||
$record['extra'] = $this->maskArray($record['extra']);
|
||
}
|
||
|
||
// 对消息本身也进行脱敏（如果包含敏感信息）
|
||
if (isset($record['message']) && is_string($record['message'])) {
|
||
$record['message'] = $this->maskString($record['message']);
|
||
}
|
||
|
||
return $record;
|
||
}
|
||
|
||
/**
|
||
* 脱敏数组中的敏感字段
|
||
*
|
||
* @param array<string, mixed> $data
|
||
* @return array<string, mixed>
|
||
*/
|
||
protected function maskArray(array $data): array
|
||
{
|
||
$masked = [];
|
||
foreach ($data as $key => $value) {
|
||
$lowerKey = strtolower($key);
|
||
|
||
// 检查字段名是否包含敏感关键词
|
||
$isSensitive = false;
|
||
foreach ($this->sensitiveFields as $field) {
|
||
if (strpos($lowerKey, $field) !== false) {
|
||
$isSensitive = true;
|
||
break;
|
||
}
|
||
}
|
||
|
||
if ($isSensitive && is_string($value)) {
|
||
// 根据字段类型选择脱敏方法
|
||
if (strpos($lowerKey, 'phone') !== false) {
|
||
$masked[$key] = DataMaskingHelper::maskPhone($value);
|
||
} elseif (strpos($lowerKey, 'email') !== false) {
|
||
$masked[$key] = DataMaskingHelper::maskEmail($value);
|
||
} elseif (strpos($lowerKey, 'id_card') !== false) {
|
||
$masked[$key] = DataMaskingHelper::maskIdCard($value);
|
||
} else {
|
||
// 其他敏感字段，用*替代
|
||
$masked[$key] = str_repeat('*', min(strlen($value), 20));
|
||
}
|
||
} elseif (is_array($value)) {
|
||
$masked[$key] = $this->maskArray($value);
|
||
} else {
|
||
$masked[$key] = $value;
|
||
}
|
||
}
|
||
return $masked;
|
||
}
|
||
|
||
/**
|
||
* 脱敏字符串中的敏感信息（简单模式，匹配常见格式）
|
||
*
|
||
* @param string $message
|
||
* @return string
|
||
*/
|
||
protected function maskString(string $message): string
|
||
{
|
||
// 匹配身份证号（18位或15位数字）
|
||
$message = preg_replace_callback(
|
||
'/\b\d{15}(\d{3})?[Xx]?\b/',
|
||
function ($matches) {
|
||
return DataMaskingHelper::maskIdCard($matches[0]);
|
||
},
|
||
$message
|
||
);
|
||
|
||
// 匹配手机号（11位数字，1开头）
|
||
$message = preg_replace_callback(
|
||
'/\b1[3-9]\d{9}\b/',
|
||
function ($matches) {
|
||
return DataMaskingHelper::maskPhone($matches[0]);
|
||
},
|
||
$message
|
||
);
|
||
|
||
// 匹配邮箱
|
||
$message = preg_replace_callback(
|
||
'/\b[A-Za-z0-9._%+-]+@[A-Za-z0-9.-]+\.[A-Z|a-z]{2,}\b/',
|
||
function ($matches) {
|
||
return DataMaskingHelper::maskEmail($matches[0]);
|
||
},
|
||
$message
|
||
);
|
||
|
||
return $message;
|
||
}
|
||
}
|
||
|