如何使用Pino LoggerOptions对已序列化对象进行脱敏处理

针对已序列化的字符串对象，有两种可行的脱敏方案，可根据你的场景选择：

1. 先反序列化，再用Pino内置的Redact功能 #

Pino的redact配置本质是处理JS对象，所以最稳妥的方式是先把序列化字符串解析回对象，再交给Pino处理敏感字段。

示例代码：

const pino = require('pino')({
  // 配置需要脱敏的字段路径
  redact: ['user.password', 'user.email']
});

// 已序列化的目标字符串
const serializedLog = '{"user":{"id":456,"password":"my-secret-pass","email":"foo@bar.com"}}';

try {
  // 解析为JS对象
  const parsedData = JSON.parse(serializedLog);
  // 直接传入Pino日志方法，自动脱敏
  pino.info({ payload: parsedData });
} catch (err) {
  // 处理JSON解析失败的情况
  pino.error('Failed to parse serialized data', err);
}

这种方式的优势是能复用Pino成熟的脱敏逻辑，避免自己写正则可能出现的疏漏，适合标准JSON格式的序列化字符串。

2. 直接对序列化字符串做正则替换（无需反序列化） #

如果因为性能顾虑或字符串非标准JSON，不想做反序列化，可以在Pino的serializers钩子中用正则直接替换敏感内容。

示例代码：

const pino = require('pino')({
  serializers: {
    // 针对名为payload的字段做处理
    payload: (value) => {
      if (typeof value !== 'string') return value;
      // 匹配并替换password和email字段的值
      return value
        .replace(/"password":"[^"]*"/g, '"password":"***"')
        .replace(/"email":"[^"]*"/g, '"email":"***"');
    }
  }
});

const serializedLog = '{"user":{"id":456,"password":"my-secret-pass","email":"foo@bar.com"}}';
pino.info({ payload: serializedLog });

注意：正则表达式需要根据你的实际字段名和字符串格式调整，避免误匹配或漏匹配。如果敏感字段的格式有变化（比如包含特殊字符），需要优化正则逻辑。

内容的提问来源于stack exchange，提问作者小熊呆呆Kumaa