Удалить личную информацию из вызова отслеживания javascript mixpanel

Question

Я в настоящее время интегрирован с библиотекой javascript MixPanel и столкнулся с проблемой, о которой MixPanel, похоже, не думал. Наша компания занимается личными данными (PII), поэтому некоторые данные, которые мы передаем в качестве параметров, не подходят для хранения на сторонней службе. Но поведение MixPanel по умолчанию заключается в том, чтобы включить полный URL-адрес для текущей страницы и реферера с каждым событием отслеживания. Это имеет смысл до некоторой степени, но нам нужно вычистить некоторые параметры запроса из этих полей.

Похоже, что в документации MixPanel не обсуждается API для этого, поэтому любые советы от кого-то, более опытного с интеграцией MixPanel, будут полезны.

Answer 1

«Наша компания занимается личной информации (PII), и поэтому некоторые данные, которые мы передаем в Params не подходят для хранения на службу третьей стороны.»

Вы не должны передавать конфиденциальные данные в качестве параметров URL. Это no-no безопасности: значения заканчиваются в истории браузера (и таким образом могут быть получены кем-то, просматривающим историю браузера) и в журналах на стороне сервера. Всегда передавайте конфиденциальные данные через тело или заголовки HTTP.

Ссылки:

• https://blog.httpwatch.com/2009/02/20/how-secure-are-query-strings-over-https/
• Is an HTTPS query string secure?
• https://blog.gaborszathmari.me/2015/05/05/session-ids-as-query-parameters-must-die/
• http://owasp-aasvs.readthedocs.org/en/latest/requirement-9.3.html

Answer 2

Вы действительно можете изменить текущие URL, установив $ current_url в вашем случае, например,

mixpanel.track('My Event', { 
    '$current_url': 'http://www2.jdrf.org' 
});