如何解决php-vcr录制敏感信息泄露问题，使用allejo/php-vcr-sanitizer轻松保护你的API密钥和密码

composer require --dev allejo/php-vcr-sanitizer

<?php

use VCR\VCR;
use Allejo\VCRCleaner\VCRCleaner;

// 开启 VCR
VCR::turnOn();
VCR::insertCassette('my_api_tests'); // 插入你的录制磁带

// 启用 VCRCleaner 并配置清理规则
VCRCleaner::enable([
    'request' => [
        'ignoreHostname' => false, // 是否忽略请求URL中的主机名
        'ignoreQueryFields' => [    // 忽略URL查询参数中的字段
            'apiKey',
            'token',
        ],
        'ignoreHeaders' => [        // 忽略请求头中的字段
            'X-Api-Key',
            'Authorization',
        ],
        'bodyScrubbers' => [        // 对请求体内容进行清理的回调函数
            function($body) {
                // 假设请求体是JSON，移除其中的 'password' 字段
                $data = json_decode($body, true);
                if (isset($data['password'])) {
                    $data['password'] = '********'; // 替换为星号
                }
                return json_encode($data);
            },
            function($body) {
                // 如果请求体是表单数据，使用正则移除 'secret_key'
                return preg_replace('/secret_key=[^&]+/', 'secret_key=REDACTED', $body);
            }
        ],
        'postFieldScrubbers' => [   // 对POST字段内容进行清理的回调函数
            function(array $postFields) {
                // 移除或替换 POST 请求中的敏感字段
                if (isset($postFields['client_secret'])) {
                    $postFields['client_secret'] = 'REDACTED_SECRET';
                }
                return $postFields;
            }
        ],
    ],
    'response' => [
        'ignoreHeaders' => [    // 忽略响应头中的字段
            'Set-Cookie',
            'X-Debug-Token',
            '*', // 使用 '*' 可以忽略所有响应头
        ],
        'bodyScrubbers' => [    // 对响应体内容进行清理的回调函数
            function($body) {
                // 假设响应体是JSON，移除其中的 'sensitive_data' 字段
                $data = json_decode($body, true);
                if (isset($data['user']['email'])) {
                    $data['user']['email'] = 'hidden@example.com';
                }
                return json_encode($data);
            }
        ],
    ],
]);

// 你的测试代码，发起 HTTP 请求...
// 例如：
// $client = new GuzzleHttp\Client();
// $response = $client->post('https://api.example.com/login', [
//     'json' => [
//         'username' => 'testuser',
//         'password' => 'supersecretpassword', // 这个密码会被 bodyScrubbers 处理
//     ],
//     'headers' => [
//         'X-Api-Key' => 'my-super-secret-api-key', // 这个 key 会被 ignoreHeaders 处理
//     ],
// ]);

// 测试结束
VCR::eject();
VCR::turnOff();