(Zuul请求头问题)Spring Cloud系列之客户端请求带“Authorization”请求头,经过zuul转发后丢失了

雨点打透心脏的1/2处 2023-05-29 06:24 8阅读 0赞

### (Zuul请求头问题)Spring Cloud系列之客户端请求带“Authorization”请求头,经过zuul转发后丢失了 ###

zuul默认走的过滤器如下图：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70]

在决定调用哪个路由的时候会执行PreDecorationFilter的时候:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70 1]

必定会走getSensitiveHeaders()方法，从ZuulProperties这个全局属性类中设置的拿出SensitiveHeaders，具体如下图。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70 2]

PreDecorationFilter决定使用哪一个route，它的结果的是放在RequestContext对象中，该对象中含有的ignoredHeaders()中的authorization、set-cookie、cookie三个忽视请求头也就带到后续会执行的route的过滤器中，后续执行的过滤器都会RequestContext context = RequestContext.getCurrentContext()也就获取到了这三个忽视头。

在pom.xml文件中加入

zuul:
      sensitive-headers:

可以去除PreDecorationFilter过滤器自带的三个忽视头(authorization、set-cookie、cookie)。具体参考[8. Router and Filter: Zuul][8. Router and Filter_ Zuul]

具体执行哪个route过滤器依据路由格式来定。

1.对于serviceId格式的路由，走RibbonRoutingFilter

负责根据ServiceId来路由的RibbonRoutingFilter在route之前会调用ProxyRequestHelper的buildZuulRequestHeaders(request)来重新组装一个新的Header,RibbonRoutingFilter默认过滤来自PreDecorationFilter传递的三个忽视头(authorization、set-cookie、cookie)和其自带的host、connection、content-length、content-encoding、server、transfer-encoding、x-application-context等请求头。

RibbonRoutingFilter代码：

![697878-20180609114452893-817859384.png][]

![697878-20180609114518523-1234470597.png][]

本次我们主要关注buildZuulRequestHeaders这个方法  
![697878-20180609114634448-738387358.png][]

里面有个isIncludedHeader(name)  
![697878-20180609114722825-1514454713.png][]

2.对于URL格式和域名格式的路由(用来转发不走consul的proxy，里头是使用httpclient来转发请求的)，走SimpleHostRoutingFilter(会有两个重名的类，选择Spring版本高的那个)

对于请求头，逻辑和RibbonRoutingFilter一样。

### 关于host、connection、content-length、content-encoding、server、transfer-encoding、x-application-context，等请求头去除方法还未找到。 ###

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70]: https://img-blog.csdnimg.cn/20191105100425994.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70 1]: https://img-blog.csdnimg.cn/20191105100618891.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu,size_16,color_FFFFFF,t_70
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20191105102537885.PNG?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3J1b3hpeXVu,size_16,color_FFFFFF,t_70
[8. Router and Filter_ Zuul]: https://cloud.spring.io/spring-cloud-netflix/multi/multi__router_and_filter_zuul.html
[697878-20180609114452893-817859384.png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZXMyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNjk3ODc4LzIwMTgwNi82OTc4NzgtMjAxODA2MDkxMTQ0NTI4OTMtODE3ODU5Mzg0LnBuZw?x-oss-process=image/format,png
[697878-20180609114518523-1234470597.png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZXMyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNjk3ODc4LzIwMTgwNi82OTc4NzgtMjAxODA2MDkxMTQ1MTg1MjMtMTIzNDQ3MDU5Ny5wbmc?x-oss-process=image/format,png
[697878-20180609114634448-738387358.png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZXMyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNjk3ODc4LzIwMTgwNi82OTc4NzgtMjAxODA2MDkxMTQ2MzQ0NDgtNzM4Mzg3MzU4LnBuZw?x-oss-process=image/format,png
[697878-20180609114722825-1514454713.png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZXMyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvNjk3ODc4LzIwMTgwNi82OTc4NzgtMjAxODA2MDkxMTQ3MjI4MjUtMTUxNDQ1NDcxMy5wbmc?x-oss-process=image/format,png