如何在logback.xml中正确掩码Authorization字段？正则问题求助

你遇到的问题核心是原有正则未覆盖Basic格式结尾的==字符，常见诱因包括：

• 正则用了[^"]+这类仅匹配非引号字符的规则，导致Basic格式里的==被排除在待替换范围外；
• 多层%replace的顺序冲突，Basic格式的替换逻辑被提前的规则跳过；
• 替换分组仅处理了Bearer/Basic后的部分字符，遗漏了结尾的==。

直接用单次正则替换覆盖所有三种格式，避免多层替换的冗余与冲突。以下是适配的logback.xml配置示例：

<appender name="CONSOLE" class="ch.qos.logback.core.ConsoleAppender">
    <encoder>
        <pattern>
            %replace(%msg){'(Authorization:["]?(Bearer|Basic) )([^"]*)["]?', '$1***'}%n
        </pattern>
    </encoder>
</appender>

正则逻辑说明 #

• Authorization:["]?：匹配Authorization:后可选的引号，覆盖带引号（格式1、2）和无引号（格式3）的场景；
• (Bearer|Basic) ：精准捕获Bearer或Basic关键字及后续空格，作为保留前缀；
• ([^"]*)：捕获关键字后到下一个引号（或行尾）的所有内容，包括Basic格式的==；
• ["]?：匹配可选的结尾引号；
• 替换为$1***：保留前缀部分，将所有敏感内容统一替换为***。

验证效果 #

三种格式都会被正确掩码：

1. 原内容：Authorization:"Bearer abcdfdd..................................." → 替换后：Authorization:"Bearer ***"
2. 原内容：Authorization:"Basic abcdfdd===" → 替换后：Authorization:"Basic ***"
3. 原内容：Authorization: Bearer abcdfdd................................... → 替换后：Authorization: Bearer ***

如果需要保留少量前缀（比如前3位）以区分不同令牌类型，可调整正则为：

%replace(%msg){'(Authorization:["]?(Bearer|Basic) ).{3}.*', '$1***'}%n

内容的提问来源于stack exchange，提问作者Krishna