ログの安全性向上

[nanasess]

概要(Overview・Refs Issue)

ログの安全性を向上するため、 session_id を符号化する

方針(Policy)

3系と同様の実装で、 sha1 関数で符号化し、識別性を保持する

実装に関する補足(Appendix)

• https://github.com/EC-CUBE/ec-cube3/blob/3.0/src/Eccube/Log/Monolog/Helper/LogHelper.php#L126
• 本PRの適用前後で、ログに出力されるセッションIDが変化してしまうため注意すること

テスト（Test)

• ユニットテストが通ることを確認
• ログがセッションごとに識別性を維持していることを確認

相談（Discussion）

マイナーバージョン互換性保持のための制限事項チェックリスト

• 既存機能の仕様変更
• フックポイントの呼び出しタイミングの変更
• フックポイントのパラメータの削除・データ型の変更
• twigファイルに渡しているパラメータの削除・データ型の変更
• Serviceクラスの公開関数の、引数の削除・データ型の変更
• 入出力ファイル(CSVなど)のフォーマット変更

レビュワー確認項目

• 動作確認
• コードレビュー
• E2E/Unit テスト確認(テストの追加・変更が必要かどうか)
• 互換性が保持されているか
• セキュリティ上の問題がないか