springcloud - zuul sensitiveHeaders配置无效

最新推荐文章于 2024-03-15 15:57:26 发布
最新推荐文章于 2024-03-15 15:57:26 发布
阅读量1.7k 收藏
点赞数 1
CC 4.0 BY-SA版权
分类专栏： 分布式 微服务 文章标签： SpringCloud
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/weixin_39569611/article/details/97814014
本文探讨了在SpringCloud Greenwich.SR1版本中，PreDecorationFilter类run()方法如何处理敏感头信息。重点介绍了.yml配置文件中自定义sensitiveHeaders配置的作用，以及如何避免重复操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

版本:  SpringCloud: Greenwich.SR1

 

跟踪代码: PreDecorationFilter类 run()方法

具体就是: .yml配置文件，如果是自定义了sensitiveHeaders配置就把自定义的添加进了ignoredHeaders，否就将zuul默认的敏感头添加进去。

 

但zuul默认的敏感头是(很多贴上还在配置文件添加Authorization、Set-Cookie等头 - 属于重复操作（可能是版本不一样了）:

 

解决办法:

zuul 路由不生效_SpringCloud Zuul（Ribbon）重试配置不生效解决办法
weixin_39819327的博客
12-20 867
最近开发在解决Api接口超时问题时，发现我们的网关重试机制没有生效，网关配置如下：spring:cloud:loadbalancer:retry:enabled:trueribbon:ConnectTimeout:1000ReadTimeout:1000MaxAutoRetries:0MaxAutoRetriesNextServer:1OkToRetryOnAllOperations:...
SpringCloud微服务网关技术_Zuul网关以及zuul导致请求头信息丢失
DreamsArchitects的博客
11-04 1017
在微服务架构中，通常会有多个服务提供者。设想一个电商系统，可能会有商品、订单、支付、用户等多个类型的服务，而每个类型的服务数量也会随着整个系统体量的增大也会随之增长和变更。作为UI端，在展示页面时可能需要从多个微服务中聚合数据，而且服务的划分位置结构可能会有所改变。网关就可以对外暴露聚合API，屏蔽内部微服务的微小变动，保持整个系统的稳定性。 当然这只是网关众多功能中的一部分，它还可以做负载均衡，统一鉴权，协议转换，监控监测等一系列功能。
Zuul配置项中sensitiveHeaders和ignoredHeaders的不同
weixin_34015860的博客
07-24 749
sensitiveHeaders会过滤客户端附带的headers例如：sensitiveHeaders: X-ABC如果客户端在发请求是带了X-ABC，那么X-ABC不会传递给下游服务 ignoredHeaders会过滤服务之间通信附带的headers例如：ignoredHeaders: X-ABC如果客户端在发请求是带了X-ABC，那么...
springcloud获取不到请求头里的数据解决方案
weixin_45793819的博客
08-28 1540
第一种解决方案在zuul的配置文件里添加 zuul: sensitive-headers: 第二种方式添加这个配置 zuul.routes..sensitive-headers= zuul.routes..custom-sensitive-headers=true 原因：Zuul进行路由转发时RibbonRoutingFilter过滤器,对请求参数和请求头进行了重新过滤和组装 发现默认过滤掉的请求头有：authorization、set-cookie、cookie、host、connection、con
（五）SpringCloud之服务网关——Netflix Zuul
馒头花卷儿
06-16 808
到这里已经不是一个简单Zuul的使用，而是整体的套用情况，所以心中要有一个全局观才好
spring-cloud-starter-netflix-zuul.zip已经闭源的jar包，pom
10-28
《Spring Cloud Netflix Zuul：一个已经闭源的API网关组件》 在现代微服务架构中，API网关起着至关重要的角色，它作为一个统一的入口，负责路由、安全、监控等多种职责。Spring Cloud Netflix Zuul就是这样一款组件...
spring-cloud-starter-netflix-zuul-2.0.0.RELEASE
01-17
可用的spring-cloud-starter-netflix-zuul-2.0.0.RELEASE包，maven上的spring-cloud-starter-netflix-zuul-2.0.0.RELEASE已经没了。
全面解读Spring Cloud Zuul：从配置到优化的实战指南
热门推荐
张彦峰的博客
02-14 168万+
在微服务架构中，API网关作为核心组件之一，承担着请求路由、负载均衡、安全认证等重要功能。Spring Cloud Zuul作为一款功能强大的API网关解决方案，得到了广泛应用。本文将深入探讨Spring Cloud Zuul的各项功能，从基础配置到工作原理，再到多层负载和应用优化，全面解析其在实际应用中的最佳实践与实用技巧，为开发者提供一站式指导，助力其打造高性能、高可用的微服务架构。
spring-cloud-netflix-zuul-websocket, Zuul反向代理网络套接字支持.zip
10-09
spring-cloud-netflix-zuul-websocket, Zuul反向代理网络套接字支持 spring-cloud-netflix-zuul-websocketspring 应用程序中支持Zuul反向代理web套接字支持的简单库。用法spring-cloud-netflix-zuul-websocket可以从...
springboot+springcloud-eureka+springcloud-zuul
08-05
springboot框架+springcloud-Eureka搭建+springcloud0-zuul搭建代码，可以帮助新手搭建，才用的是为服务架构，但只是把架子打起来了，没有过多逻辑代码，参考学习下，希望对你们有帮助
【Mybatis】基于Mybatis拦截器+注解，实现敏感数据自动加解密
最新发布
颗粒归仓
03-15 3490
我司最近在做等保，要求数据库里面的手机号、微信号、身份证号等等这些在数据库中都不能是明文，所以需要把数据库中的涉及到这些的加密保存，但是查询和保存的接口传参不受影响，之前业务给前端返回是什么样子依然保持不变，这样前端不受影响。
Spring Boot、Spring Session、redis实现分布式session共享
程序员
05-28 1070
Spring Boot版本2.1.1 Spring Cloud版本Greenwich.RELEASE Redis3.2.100一主二从哨兵模式 Spring Session深入详细原理不再本文范畴之内 项目结构采用的maven子父级 pom.xml： <dependency> <groupId>org.springframework.boot<...
Spring Cloud服务网关（Zuul）的配置项sensitiveHeaders
北辰
09-19 1867
如果我们在一个服务中添加了Cookie，如下图所示： public static void set(HttpServletResponse response,String name,String value,int maxAge) { Cookie cookie = new Cookie(name, value); cookie.setPath("/"); cookie.setMaxAge(maxAge); response.addCookie(cookie); } 但
解决 zuul中org.springframework.cloud.netflix.zuul.filters.post.SendErrorFilter.findZuulException(SendEr
u_my_heart的博客
08-24 1万+
com.netflix.zuul.exception.ZuulException: at org.springframework.cloud.netflix.zuul.filters.post.SendErrorFilter.findZuulException(SendErrorFilter.java:118) ~[spring-cloud-netflix-zuul-2.1.2.RELEASE...
org.springframework.cloud.netflix.zuul.filters.post.SendErrorFilter.findZuulException(SendErrorFilte
qq_28940607的博客
01-16 1万+
最近搭建微服务框架，使用springcloud finchley SR2 GA版本。过程中各种报错呀，请看下面：      2019-01-16 09:31:12.675  WARN 9072 --- [nio-9001-exec-7] o.s.c.n.z.filters.post.SendErrorFilter   : Error during filtering com.netflix...
zuul 转发请求，header丢失的问题
Chen673328的博客
01-05 2038
问题： 不知道你们有没有遇到这样的问题，微服务中，zuul作为网关会去转发请求给另一个业务模块，但是header会丢失。 原因： 主要是zuul底层有默认过滤，会将(cookie，Set-Cookie，Authorization)等敏感信息忽略掉，所以有些header参数会丢失。 解决： zuul: host: connect-timeout-millis: 60000 socket-timeout-millis: 120000 retry...
Zuul 配置项中 sensitiveHeaders 和 ignoredHeaders 的不同
ahutdbx的博客
11-17 1万+
spring cloud netflix 组件 zuul 一般是用来作为网关服务开发，在涉及到转发路由的时候，zuul会改写request中的头部信息。那么怎么样在项目中配置呢？请看下面： sensitiveHeaders会过滤客户端附带的headers 例如：zuul.sensitiveHeaders=Cookie,Set-Cookie 如果客户端在发请求是带了Cookie，那么Cookie...
zuul的ignoredHeaders和sensitiveHeaders配置详解
qq_22606825的博客
03-16 2999
搜索了网上的一些资料，发现各有各的解释，且解释的不太清楚。 查看了zuul的源码后得出结论： 俩个配置都是用来过滤header的，只不过sensitiveHeaders不配置时，会有三个默认过滤的header头。 不做任何配置的情况下，header会全部往下转发，除了Cookie、Set-Cookie、Authorization 无论是配置ignoredHeaders和sensitiveHead...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值