SpringCloud Zuul过滤器中重新run() 发送请求头 Authorization ,依然无法获取包含token的请求头

但行益事莫问前程

于 2019-10-10 14:37:03 发布

阅读量5.3w

点赞数 2

本文链接：https://blog.youkuaiyun.com/javahelpyou/article/details/102481979

版权

本文探讨了网关默认过滤CookieSet-CookieAuthorization等敏感头部信息的问题，并提供了解决方案，即通过在yml配置文件中设置sensitiveHeaders为*来允许所有头部信息通过。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

原因：网关默认过滤

"Cookie", "Set-Cookie", "Authorization"

private Set<String> sensitiveHeaders = new LinkedHashSet(Arrays.asList("Cookie", "Set-Cookie", "Authorization"));

处理方法：yml文件中配置

sensitiveHeaders: "*"