SpringCloud工作笔记040---zuul网关集合springsecurity_JWT 颁发token_但是Authorization无法传递到response的header中

添柴程序猿

于 2018-09-07 10:09:15 发布

阅读量3.9k

点赞数

CC 4.0 BY-SA版权

分类专栏： security 前端UI&后端&分布式

本文为博主原创文章，未经博主添柴程序猿允许不得转载违者追究法律责任。

本文链接：https://blog.youkuaiyun.com/lidew521/article/details/82492029

前端UI&后端&分布式同时被 2 个专栏收录

503 篇文章 ¥9.90 ¥99.90

订阅专栏

超级会员免费看

security

26 篇文章

订阅专栏

本文介绍了如何解决Zuul网关在使用SpringSecurity JWT时，Authorization头无法传递到下游服务的问题。通过修改Zuul的配置，使得HTTP头部的Authorization能够被正确转发，从而实现登录认证服务生成的token能够在后续请求中自动携带。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JAVA技术交流QQ群：170933152

1.默认情况下,zuul不会将敏感的http首部,如(Cookie,Set-Cookie)和Authorization转发到下游服务,要让Zuul传播HTTP首部Authorization,需要在zuul服务网关的application.yml或者application.properties中,设置以下配置:

这样设置:

E:\IdeaWkSpace\SmartCommunity\sc-gateway\src\main\resources\application.properties

spring.application.name=sc-gateway
server.port=8040
zuul.host.socket-timeout-millis=60000
zuul.host.connect-timeout-millis=10000
#zuul.routes.api-a.path=/producer/**
#zuul.routes.api-a.url=spring-cloud-producer

#zuul.sensitive-headers="Cookie", "Set-Cookie", "Authorization")
zuul.sensitive-headers="Cookie","Set-Cookie"  //注意这里就是这样设置的

eureka.client.serviceUrl.defaultZon