如何在Cypress中禁用cy.request的Authorization头日志？

方案1：全局过滤Cypress日志中的敏感头 #

在Cypress的支持文件（如cypress/support/e2e.js）中添加全局日志拦截逻辑，直接修改请求日志的显示内容：

Cypress.on('log:added', (log) => {
  if (log.displayName === 'request' && log.request?.headers) {
    // 对Authorization头进行脱敏，保留前10位标识+***
    if (log.request.headers.Authorization) {
      log.request.headers.Authorization = `${log.request.headers.Authorization.slice(0, 10)}***`;
    }
  }
});

该逻辑会在所有请求日志生成时自动处理，无论请求成功或失败，都能避免完整令牌泄露。

方案2：封装安全请求方法替代原生cy.request() #

如果仅针对cy.request()的失败场景，可封装自定义命令，在捕获错误时脱敏请求头：

Cypress.Commands.add('safeRequest', (options) => {
  return cy.request(options).catch((error) => {
    if (error.requestHeaders?.Authorization) {
      error.requestHeaders.Authorization = `${error.requestHeaders.Authorization.slice(0, 10)}***`;
    }
    throw error;
  });
});

后续测试中使用cy.safeRequest()替代原生cy.request()，失败时的错误日志会自动脱敏。

方案3：TeamCity流水线层面过滤日志 #

无需修改测试代码，直接在TeamCity构建配置中添加日志替换规则：

• 进入对应构建步骤的日志设置
• 添加正则替换规则，匹配Authorization: Bearer .*格式内容，替换为Authorization: Bearer ***
  这种方式适合多项目统一管控敏感日志的场景。

注意事项 #

• 脱敏时保留少量前缀（如JWT前几位），便于后续排查请求类型问题
• 若使用Cypress Dashboard，需同步检查平台日志是否存在泄露风险，必要时在cypress.config.js中禁用请求头日志记录

内容的提问来源于stack exchange，提问作者Michriko