时间:2021-11-17 13:17:40 | 栏目:JAVA代码 | 点击:次
Zuul网关过滤的时候,如果不在网关过滤时转发请求头,经过网关时请求头就会丢失。
@Override
public Object run() throws ZuulException {
RequestContext currentContext = RequestContext.getCurrentContext();
HttpServletRequest request = currentContext.getRequest();
Enumeration<String> headerNames = request.getHeaderNames();
if (headerNames != null) {
while (headerNames.hasMoreElements()) {
String name = headerNames.nextElement();
String values = request.getHeader(name);
currentContext.addZuulRequestHeader(name, values);
}
}
return null;
}
但我用 addZuulRequestHeader转发请求头却不起作用。原来是敏感请求头Authorization,Cookie,Set-Cookie默认不转发的。
解决方法一:使用别的单词,如 token、myAuthorizaion等
解决方法二:配置application.yml
zuul:
routes:
api-seller:
path: /api/seller/**
serviceId: mobileshop-api-seller-feign
sensitive-headers:
- Cookie,Set-Cookie,Authorization

定义一个前置过滤器,获取原生request的请求头,塞到zuul转发request请求头中。