如何在保留Debug日志级别时隐藏特定HttpClient API调用日志

完全可以实现仅隐藏单个请求的日志，同时保留全局Debug级别配置，常用的3种实现方案如下：

方案1：为敏感请求单独配置无日志的HttpClient实例 #

你当前代码中使用的getHttpClient()应该是全局统一创建、开启了Debug日志的实例，只需要单独构建一个关闭了日志输出的HttpClient实例给认证接口专用即可，其他请求仍然使用原有全局实例不受影响。
示例代码如下：

// 新增专用HttpClient构建方法，配置和全局实例保持一致，仅移除日志相关拦截器
private CloseableHttpClient getNoLogAuthHttpClient() {
    return HttpClients.custom()
            // 移除HttpClient默认的Wire、Header日志拦截逻辑
            .interceptRequest((HttpRequestInterceptor) (request, context) -> {})
            .interceptResponse((HttpResponseInterceptor) (response, context) -> {})
            // 保留原有全局HttpClient的其他配置，比如超时时间、连接池配置、重试策略等，避免业务逻辑异常
            .setConnectionManager(getGlobalConnectionManager())
            .setRetryHandler(getGlobalRetryHandler())
            .build();
}

之后修改认证方法中的实例获取逻辑，将CloseableHttpClient httpClient = getHttpClient()替换为CloseableHttpClient httpClient = getNoLogAuthHttpClient()即可。
优势：隔离性强，性能影响小，不会误拦截其他请求的日志

方案2：通过日志框架过滤器过滤指定URI的日志 #

如果不想修改业务代码，可以直接在日志框架（Logback/Log4j2）中配置过滤规则，匹配到认证接口的请求日志直接拒绝输出。
以Logback为例，在logback.xml的org.apache.http.wire日志配置中添加过滤器：

<logger name="org.apache.http.wire" level="debug" additivity="false">
    <appender-ref ref="STDOUT"/>
    <filter class="ch.qos.logback.core.filter.EvaluatorFilter">
        <evaluator>
            <!-- 替换为你的认证接口URI路径 -->
            <expression>message.contains("/auth/service/uri")</expression>
        </evaluator>
        <OnMismatch>NEUTRAL</OnMismatch>
        <OnMatch>DENY</OnMatch>
    </filter>
</logger>

优势：无代码入侵，后续新增需要隐藏的请求时仅需修改配置即可

方案3：对日志中的敏感字段做掩码脱敏 #

如果不需要完全隐藏该请求的日志，仅不想泄露密码等敏感信息，可以配置日志脱敏规则，将敏感字段替换为掩码即可，同时保留日志其他内容用于问题排查。
还是以Logback为例，配置自定义日志转换器，匹配到password字段自动替换为***：

<conversionRule conversionWord="msg" converterClass="com.yourpackage.SensitiveDataMaskConverter"/>

对应的脱敏转换器逻辑可以直接匹配JSON格式中的PASSWORD_ATTRIBUTE_NAME字段值做替换即可。
优势：保留日志完整性，兼顾安全和排查需求

内容的提问来源于stack exchange，提问作者Qassim Ali