Robot Framework：如何安全设置测试变量以避免日志泄露？

好问题！Robot Framework确实没有像SeleniumLibrary的Input Password那样专门用于安全设置变量的内置关键字，但我们有几种可靠的方法来实现这个需求，避免敏感变量值出现在日志里：

方法1：临时调整日志级别后设置变量 #

通过临时降低日志级别，让Set Test Variable的变量值不会被记录到日志中，完成设置后再恢复原级别：

*** Test Cases ***
Securely Configure Password
    # 临时将日志级别设为NONE，仅影响当前步骤
    Set Log Level    NONE    temporary=True
    # 设置敏感变量，此时变量值不会被日志捕获
    Set Test Variable    ${PASSWORD}    mySecurePass123!
    # 恢复默认日志级别（假设原级别为INFO）
    Set Log Level    INFO    temporary=True

临时=True参数确保日志级别调整只作用于当前关键字执行期间，不会影响后续测试步骤的日志输出。

方法2：封装自定义安全设置关键字 #

如果需要在多个测试用例中复用这个逻辑，可以封装一个自定义关键字，把日志控制和变量设置逻辑整合在一起：

*** Keywords ***
Secure Set Test Variable
    [Arguments]    ${variable_name}    ${variable_value}
    # 临时屏蔽日志
    Set Log Level    NONE    temporary=True
    # 执行变量设置
    Set Test Variable    ${variable_name}    ${variable_value}
    # 恢复日志级别
    Set Log Level    INFO    temporary=True

*** Test Cases ***
Use Custom Secure Keyword
    Secure Set Test Variable    ${DB_PASSWORD}    dbAdminSecret456

调用这个自定义关键字时，日志只会显示Secure Set Test Variable的执行记录，不会暴露实际的变量值。

方法3：使用Run Keyword的NOLOG选项 #

这是最简洁的方法——利用Run Keyword的NOLOG参数，直接屏蔽关键字的参数日志：

*** Test Cases ***
Secure Variable Setup
    Run Keyword    Set Test Variable    ${API_KEY}    secretApiKey789    NOLOG

加上NOLOG后，Robot Framework会跳过记录该Run Keyword调用的参数细节，敏感值自然不会出现在日志里。

补充说明 #

• 如果你的测试日志级别被设置为DEBUG，部分方法可能仍会在DEBUG级别的日志中暴露变量值，所以建议保持默认的INFO级别，或者确保DEBUG日志不会被公开。
• 以上方法不仅适用于密码类变量，任何敏感数据（如API密钥、数据库凭证）都可以用同样的方式处理。

内容的提问来源于stack exchange，提问作者chmc