Ocultar cierto texto en log4j

[GusGarsaky]

Con Interceptors de CDI puedes hacerlo. Primero creas tu interceptor:

Código Java:

@InterceptorBingind
@Retention(RUNTIME)
@Target({FIELD, TYPE, METHOD, PARAMETER})
public @interface LoggingInterceptor { }
 

Código Java:

@Interceptor
@LoggingInterceptor
public class LoggingInterceptor {
    
    @AroundInvoke
    public Object interceptLogging(InvocationContext ic) throws Exception {
        Message message = LoggerMessage.message;
        // por ejemplo reemplazas letras por asteriscos
        LoggerMessage.message = message.replaceAll("(?s).", "*");
    }
}
 

Esta clase es el interceptor. El método con la anotación @AroundInvoke se ejecutará automáticamente cuando se detecte una llamada al método que intercepta.

El mensaje de log, debe estar en una clase para poderse interceptar:

Código Java:

public class LoggerMessage {
    public String message;
}
 

Y aquí cómo la usuarias. Esta es una clase.

Código Java:

String password = "AxBj3xk92$//";
LoggerMessage.message = password; // hasta aquí vale 'AxBj3xk92$//'
this.log("La contraseña es: " + LoggerMessage);
 
...
 
// método que hace en log y es interceptado
@LoggingInterceptor
public void log(String message) {
    logger.log(message); // aquí ya vale '************'
}
 

Te servirá tanto si usas un servidor de aplicaciones o no. Si es una aplicación de escritorio, debes de agregar la librería weld (implementación de CDI) para poder hacer uso de los interceptores. Esto deberías hacerlo al principio de todo.

Código Java:

// inicia el contenedor CDI
Weld weld = new Weld();
WeldContainer container = weld.initalize();
 

Además, en el web.xml (debe estar dentro de META-INF), debe ir declarado el interceptor:

Código XML:

<interceptors>
    <class>ruta.a.tu.paquete.LoggingInterceptor</class>
</interceptors>