如何在Rails中用config.filter_parameters Lambda过滤非字符串参数？

你的问题核心在于不可变类型（数字、布尔值）无法通过原地修改（比如gsub!）来过滤，Rails的filter_parameters允许lambda返回一个替换值，而非必须修改原对象，我们可以利用这一点实现全类型参数过滤。

首先修正你原有代码的逻辑错误（字符串判断写反了），然后针对不同类型的参数返回对应的掩码值：

Rails.application.config.filter_parameters << lambda do |param_name, value, data|
  controller = data&.dig(:controller) || ''
  # 仅对包含敏感关键词的控制器生效
  next unless sensitive_controller_keywords.any? { |keyword| controller.include?(keyword) }

  case value
  when String
    # 字符串：每个字符替换为*
    value.gsub(/./, '*')
  when Integer, Float
    # 数字：转为对应长度的*字符串（比如123 → ***）
    value.to_s.gsub(/./, '*')
  when TrueClass, FalseClass
    # 布尔值：转为对应长度的*（比如true → ****，false → *****）
    value.to_s.gsub(/./, '*')
  else
    # 其他类型（比如日期、符号）：统一转字符串后替换
    value.to_s.gsub(/./, '*')
  end
end

关键说明： #

1. 替换而非修改：对于不可变类型（数字、布尔），无法通过gsub!这类原地修改方法处理，返回新的掩码值是唯一可行的方式，Rails会自动用返回值替换原参数进行日志输出。
2. 类型匹配处理：通过case语句针对不同类型做适配，保证掩码长度和原参数长度一致，更符合你原本的过滤需求。
3. 控制器过滤逻辑：用next unless提前退出非目标控制器的处理，代码更简洁高效。

如果你不需要严格匹配原参数的长度，也可以简化为统一返回固定掩码，比如：

Rails.application.config.filter_parameters << lambda do |param_name, value, data|
  controller = data&.dig(:controller) || ''
  next unless sensitive_controller_keywords.any? { |keyword| controller.include?(keyword) }

  '[FILTERED]'
end

内容的提问来源于stack exchange，提问作者Gavin Robertson