Zuul网关过滤器中转发头信息不起作用

大家应该都知道在做Zuul网关过滤的时候，如果不在网关过滤时转发头信息，经过网关时头信息就会丢失。

但我用 addZuulRequestHeader转发头信息时，却不起作用，在子服务的controller取不到头信息的内容，

是因为头信息的Authorization这个单词的问题

敏感头信息Authorization,Cookie,Set-Cookie默认是不转发的，也就获取不到
在配置文件里设置zuul.sensitiveHeaders为空，或者使用别的单词如Authorization1，就可以获取到了。

我的代码如下：

1、引入依赖

 <dependencies>

         <dependency>

             <groupId>org.springframework.cloud</groupId>

             <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>

         </dependency>

         <dependency>

             <groupId>org.springframework.cloud</groupId>

             <artifactId>spring-cloud-starter-netflix-zuul</artifactId>

         </dependency>

     </dependencies>

2、zuul配置

 zuul:

   routes:

     xxxx-base:

       path: /base/**

       serviceId: xxxx-base

3、过滤器

import com.netflix.zuul.ZuulFilter;

import com.netflix.zuul.context.RequestContext;

import com.netflix.zuul.exception.ZuulException;

import org.springframework.stereotype.Component;

import javax.servlet.http.HttpServletRequest;

@Component

public class WebFilter extends ZuulFilter {

    @Override

    public String filterType() {

        return "pre";

    }

    @Override

    public int filterOrder() {

        return 0;

    }

    @Override

    public boolean shouldFilter() {

        return true;

    }

    @Override

    public Object run() throws ZuulException {

        //得到request上下文

        RequestContext currentContext = RequestContext.getCurrentContext();

        //得到request域

        HttpServletRequest request = currentContext.getRequest();

        //得到头信息

        String header = request.getHeader("Authorization");

        //判断是否有头信息

        if(header != null && !"".equals(header)){

            //把头信息继续向下传

            currentContext.addZuulRequestHeader("Authorization", header);

        }

        return null;

    }

}

4、在xxxx-user服务的controller里面测试能否获取到

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.data.domain.Page;

import org.springframework.web.bind.annotation.*;

import javax.servlet.http.HttpServletRequest;

import java.util.List;

@RestController

@CrossOrigin

@RequestMapping("/label")

public class LabelController {

    @Autowired

    private LabelService labelService;

    @Autowired

    private HttpServletRequest request;

    @GetMapping

    public Result findAll(){

        //获取头

        String header= request.getHeader("Authorization");

        System.out.println("++++++++++++++:"+header);

        return new Result(true, StatusCode.OK,"查询成功",labelService.findAll());

    }

}

5、结果
1）、在过滤器里面能拿到，并且打印有值；
2）、在controller里面测试获取不到，打印为null。

最终在网上看到一个兄弟的博客，才找出问题所在，

万分感谢！贴上原文地址 https://ask.csdn.net/questions/748656?sort=id

巴特西

Zuul网关过滤器中转发头信息不起作用

最新文章

热门文章