如何避免Cypress在请求体中打印敏感密码信息？

当使用cy.request发起登录请求时，失败场景下Cypress会默认打印包含真实密码的完整请求体，而cy.type的{log: false}配置对cy.request无效，可通过以下几种方式解决：

方法一：全局替换日志中的敏感字段 #

在Cypress的支持文件（cypress/support/e2e.js 或 cypress/support/index.js）中添加全局日志拦截逻辑，自动替换请求体里的密码为占位符：

Cypress.on('log:added', (log) => {
  // 仅处理request类型的日志
  if (log.displayName === 'request' && log.message.includes('Body:')) {
    // 正则匹配并替换password字段值
    const redactedMessage = log.message.replace(/"password":"[^"]+"/g, '"password":"[REDACTED]"');
    // 更新日志内容
    Cypress.log({
      ...log,
      message: redactedMessage
    });
  }
});

方法二：使用cy.intercept替换请求体日志 #

通过cy.intercept拦截登录请求，修改日志中显示的请求体内容，避免密码泄露：

// 拦截登录请求，替换日志里的密码
cy.intercept('POST', `${this.apiUrl}/login`, (req) => {
  // 仅修改日志显示的内容，不影响实际请求发送
  req.body.password = '[REDACTED]';
}).as('loginRequest');

// 发送登录请求
cy.request({
  method: "POST",
  url: `${this.apiUrl}/login`,
  body: {
    username: user.email,
    password: "mypassword",
  }
})
.should(assertStatusOk)
.then((resp) => {
  // 后续逻辑
});

// 等待拦截的请求完成
cy.wait('@loginRequest');

方法三：自定义登录命令，手动处理错误 #

创建自定义登录命令，关闭自动失败逻辑，手动处理错误并输出不含密码的提示：

// 在support文件中注册自定义命令
Cypress.Commands.add('loginSecure', (user) => {
  return cy.request({
    method: "POST",
    url: `${Cypress.env('apiUrl')}/login`, // 建议从环境变量获取API地址
    body: {
      username: user.email,
      password: "mypassword",
    },
    failOnStatusCode: false // 禁止自动抛出错误，手动处理
  }).then((resp) => {
    if (resp.status !== 200) {
      // 自定义错误信息，仅包含状态码，不暴露密码
      throw new Error(`登录失败，状态码：${resp.status}`);
    }
    return resp;
  });
});

// 使用自定义命令登录
cy.loginSecure(user)
.then((resp) => {
  // 登录成功后的逻辑
});

内容的提问来源于stack exchange，提问作者bersling