OPA 屏蔽动态数组字段

Question

我正在尝试对作为数组一部分的输入和结果字段应用屏蔽。并且数组的大小是动态的。根据文档，指示提供绝对数组索引，这在此用例中是不可能的。我们有其他选择吗？

例如。如果需要从输入文档中屏蔽所有学生的年龄字段？

输入：

"students" : [
  {
    "name": "Student 1",
    "major": "Math",
    "age": "18"
  },
  {
    "name": "Student 2",
    "major": "Science",
    "age": "20"
  },
  {
    "name": "Student 3",
    "major": "Entrepreneurship",
    "age": "25"
  }
]

Answer 1

如果您只想生成一个从input 中删除的字段（或一组字段）的input 副本，您可以使用json.remove。诀窍是使用推导来计算要删除的路径列表。例如：

paths_to_remove := [sprintf("/students/%v/age", [x]) | some x; input.students[x]]
result := json.remove(input, paths_to_remove)

如果您尝试使用Decision Log Masking 功能在决策日志中屏蔽input 文档中的字段，那么您可以编写如下内容：

package system.log

mask[x] {
    some i
    input.input.students[i]
    x := sprintf("/input/students/%v/age", [i])
}