nginx会默认忽略header中带下划线的变量

最新推荐文章于 2025-08-06 10:14:06 发布
原创 最新推荐文章于 2025-08-06 10:14:06 发布 · 611 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#nginx #header #下划线 #请求头

本文介绍了一个关于Nginx配置的小技巧，即如何让Nginx正确解析HTTP头部中的下划线变量。在某些情况下，如使用Flask框架时，可能会遇到Nginx无法识别带有下划线的HTTP头部变量的问题。文章提供了具体的解决方案，并附上了必要的配置示例。

作为一个nginx小白，今天又遇到一个坑：

nginx会默认忽略掉header中带下划线的变量

所以就出现在纯flask环境下能正常获取到"x_signature"变量，而在uwsgi+nginx+flask环境下就怎么也获取不到，一开始一直以为是uwsgi的问题，没想到是nginx的锅。
如果一定要接收带下划线的变量，则需要在nginx.conf中添加

server {
  ...
  underscores_in_headers on;
  ...
}

参考：
https://blog.gnuers.org/?p=462
https://www.cnblogs.com/javastack/p/14109391.html

nginx log_format 中的变量
sayyy的专栏
07-13 1769
前言 nginx1.15 log_format 中的变量 $scheme ：请求的协议，比如http、https； $host ：请求的地址（IP或域名），比如127.0.0.1、localhost、baidu.com、www.baidu.com； $server_port ：请求的端口，比如80、443、8080， $remote_addr ：客户端的ip地址； $remote_user ：记录客户端用户的名称； $time_local ：访问时间及时区； $request ：请求的UR
nginx 的全局变量
sayyy的专栏
10-11 7864
nginx 的全局变量
nginx会去掉带有下划线的Header键值
热门推荐
稻草人技术博客
05-10 1万+
在本地可以获取前端header传的参数，但是部署到服务器获取的就是null（服务器地址用nginx做了代理）原因： nginx对header name的字符做了限制，默认 underscores_in_headers 为off，表示如果header name中包含下划线，则忽略掉，部署后就获取不到。解决： 在header里不要用 “_” 下划线，可以用驼峰命名或者其他的符号（如减号-）代替。ngi
Nginx默认会自动忽略请求头Headers里带下划线_的参数
在路上
11-06 1616
起因：该接口设置了必须要传送app_code和app_secret才能正常访问。实际我在本地环境测试中，发现该接口是正常访问的，但是部署到正式系统之后发现，该接口一直提示app_code和app_secret不能为空。后续排查：发现正式系统和本地代码是一样的，但是正式系统不久前配置了nginx反向代理，由于它默认开启了自动忽略Headers带下划线的参数，所以才出现了该问题。解决方式：在nignx配置文件添加 underscores_in_headers on;
Nginx做反向代理转发请求默认忽略带下划线的请求头
C-Jonn
09-30 1023
现象： 在本地可以正常获取前端header传的参数，但是部署到服务器后无法获取前端传的请求header（服务器地址使用nginx做了代理转发） 原因： nginx对header name的字符做了限制，默认 underscores_in_headers 为off，表示如果header name中包含下划线，则忽略掉，部署之后就获取不到。 解决： 1、在head...
Nginx负载 请求头转发 变量带下划线自动忽略
Xushd的博客
02-25 838
最近在做Nginx 负载的时候，第三方授权后，系统内部请求没有数据返回，提示未登录，仔细查看请求后发现，由于项目采用前后端分离，系统内请求的头部都会带一个token,但是经过Nginx 转发后这个值丢失了。 查看nginx的log日志时，也没有明显的异常记录。翻阅资料后，有以下两点： 1、默认的情况下nginx引用header变量时不能使用带下划线的变量。要解决这样的问题只能单独配置undersc...
Nginx中全局变量整理小结
09-30
在Nginx中，全局变量扮演着至关重要的角色，它们为服务器配置提供了丰富的信息来源，使得我们可以根据不同的请求条件进行动态响应。以下是一些主要的全局变量及其详细说明： 1. **$http_USER_AGENT**: 这个变量包含...
nginx 携带自定义header
最新发布
09-27
必须声明在 `http{}` 块，否则 Nginx 会忽略带下划线的 Header（如 `X_API_KEY`）[^2][^4]。 2. **变量命名规则** - 客户端 Header `X-API-KEY` → Nginx 变量 `$http_x_api_key` - 客户端 Header `User-...
web服务之nginx变量，https，第三方模块
qq_38419276的博客
06-20 516
Nginx 状态页 基于nginx 模块 ngx_http_stub_status_module 实现，在编译安装nginx的时候需要添加编译参数 – with-http_stub_status_module，否则配置完成之后监测会是提示语法错误 注意: 状态页显示的是整个服务器的状态,而非虚拟主机的状态 #配置示例： [root@centos8 ~]# cat /apps/nginx/conf/conf.d/pc.conf server{ listen 80; server_name ww
nginx 自动忽略request中header name包含下划线参数的解决方法
玫瑰码农的专栏
11-24 1660
使用nginx过程中遇到了个问题，就是request中的header name中如果包含下划线会自动忽略掉，导致服务器接收不到该字段的内容，以下为解决方法： nginx默认request的header内容参数下划线时会自动忽略掉，需要到nginx.config配置文件中添加到到http中 underscores_in_headers on; #默认 underscores_in_heade
nginx 默认会把header里的参数去掉下划线
纪先生笔记
07-23 571
做token验证的时候遇到问题：在本地可以获取前端header传的参数，但是部署到服务器获取的就是null(服务器地址用nginx做了代理) 原因： nginx代理默认会把header的参数的 "_" 下划线去掉 所以部署后就获取不到。 解决： 1， 在header里不要用 "_" 下划线，可以用驼峰命名或者其他的符号代替。 2， 在nginx里的 n...
http请求时nginx会去掉带有“_”（下划线）的Header键值
wodeshouji6的博客
01-18 1494
问题： 在登录时，请求已经提示成功（此时还没有传递token）： 之后，当请求system/menu时（此时应该是携带了token），提示用户未登录。   分析： 1.请求的Request Headers中是带有COP_Authorization的： 2. 但是，查看认证服务的log： c.c.ctsi.security.common.util.TokenUtil  : hea...
Nginx为何拦截带下划线的请求头？
one_1230的博客
08-06 697
🔍 Zuul请求头下划线问题解析 问题：通过Zuul转发含auth_user_id请求头时，后端无法接收，但改为authuserid或auth-user-id则正常。 原因： HTTP协议允许头字段含下划线，但Nginx默认会丢弃带_的请求头（早期CGI规范的安全限制）。 ✅ 解决方案： 推荐：改用连字符命名（如auth-user-id），兼容性最佳，无需额外配置。 若必须用下划线，可在Nginx中配置underscores_in_headers on;（需权衡安全风险）。 📌 最佳实践： 统一使用ke
header头中传参下划线收不到值解决办法
记录一些工作日常和学习
11-21 491
header头中传参下划线收不到值解决办法
Python的下划线
Hard Working
12-06 762
近期研究Flask（Jinja2） 服务端模板注入漏洞，顺便查了点资料解决python中的下划线问题。 “_”单个下划线 查了一些资料，Python中不存在真正的私有方法。为了实现类似于c++中私有方法，可以在类的方法或属性前加一个“_”单下划线。_xxx如果是个变量，那么这是一个protected变量，在原则上不允许直接访问，如果是个定义_xxx()的方法，也表明这个方法原则上不能直接访问。不过都
Python学习笔记之注释，取消波浪线
yatou123858的博客
02-07 5738
学习python时，注释的时候有下划线，波浪线，因为有强迫症不喜欢看到这些线，有这条线总以为自己的代码有问题，那就去掉吧。 先说一下注释 单行注释：#为单行注释，只对本行有作用 print('hello world') #这是单行注释 ‘’’ ‘’’’ 多行注释：三个单引号开始，三个单引号结束为多行注释 ''' 这里是注释，可以换行 打印hello world ''' print('hello world') 注：如果要对代码多行注释，可以使用快捷键 Ctrl + / 对于有波浪线的情况，如图： 这种情
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值