如何在Cypress中隐藏日志？例如输入密码时不显示明文

当然有办法解决这个问题！在Cypress里隐藏像密码这类敏感信息的日志显示是非常实用的需求，我整理了几个官方推荐且好用的方案：

1. 使用{sensitive}命令选项（最直接） #

这是Cypress专门为敏感输入提供的内置选项，只需要在type()命令里添加这个配置，就能让日志里的输入内容自动替换为星号（*），不会明文暴露密码。

示例代码：

cy.get('#password').type('your_secure_password', { sensitive: true })

执行后，Cypress日志里只会显示type("********")，完美隐藏真实密码。

2. 封装自定义命令（更优雅） #

如果你的测试中有多处密码输入，可以把这个逻辑封装成自定义命令，既复用代码，又能让日志更简洁——只会显示自定义命令的名称，不会暴露任何输入细节。

先在cypress/support/commands.js里添加自定义命令：

Cypress.Commands.add('typeSecurePassword', (selector) => {
  // 建议从环境变量获取密码，避免硬编码
  const password = Cypress.env('TEST_PASSWORD')
  cy.get(selector).type(password, { sensitive: true })
})

之后在测试用例里直接调用：

cy.typeSecurePassword('#password')

日志里只会看到typeSecurePassword("#password")的执行记录，完全看不到密码相关内容。

3. 全局配置敏感字段脱敏（范围更广） #

如果你的测试中还有其他敏感信息（比如API密钥、token等）需要隐藏，可以在Cypress的全局配置里设置redact选项，自动对所有包含指定关键字的日志/请求内容进行脱敏。

在cypress.config.js中添加配置：

const { defineConfig } = require('cypress')

module.exports = defineConfig({
  e2e: {
    // 列出需要脱敏的敏感字段名
    redact: ['password', 'apiKey', 'token'],
    // 其他e2e配置...
  }
})

这个配置会自动扫描所有日志和网络请求，把包含这些关键字的字段值替换为[REDACTED]，适合全局范围的敏感信息防护。

另外补充个小建议：永远不要在代码里硬编码密码，尽量通过环境变量（比如Cypress.env()）或者配置文件读取，结合上面的方法，能让你的测试更安全。

内容的提问来源于stack exchange，提问作者Chema Lopez