开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >问答首页 >如何避免意外地从我的模型中发送敏感字段？

问如何避免意外地从我的模型中发送敏感字段？
EN

Stack Overflow用户

提问于 2018-12-03 13:59:41

回答 1查看 85关注 0票数 3

我想在我的模型上创建一个新的字段，但是这个字段包含的敏感信息应该和模型其他字段一样可用。

我是应该为我的敏感字段创建一个不同的模型，还是应该将它们保存在模型中？将某些字段“标记”为敏感字段并确保它们不会被api调用中的慷慨的json错误泄漏的做法是什么？

EN

回答 1

Stack Overflow用户

回答已采纳

发布于 2018-12-03 14:35:15

将属性移动到另一个模型是一种解决方案。

另一种方法是重写模型的串行化。检查设计器是如何实现的不返回敏感属性(例如encrypted_password和它们在BLACKLIST_FOR_SERIALIZATION中定义的其他属性)

票数 1

EN

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/53595363

复制

相似问题