var str = "user=meu_login&pass=minha_senha";
str = str.replace(/(login|user|usuario)=[^\&]+/gi, "$1=***")
console.log(str); //Resultado: 'user=***&pass=***'