Zuul 配置项中 sensitiveHeaders 和 ignoredHeaders 的不一样

spring cloud netflix 组件 zuul 通常是用来做为网关服务开发,在涉及到转发路由的时候,zuul会改写request中的头部信息。那么怎么样在项目中配置呢?请看下面:spring

sensitiveHeaders会过滤客户端附带的headers
例如:zuul.sensitiveHeaders=Cookie,Set-Cookie路由

若是客户端在发请求是带了Cookie,那么Cookie不会传递给下游服务。开发

默认:zuul.sensitiveHeaders= it

什么都不设置表明不过滤任何信息,但 zuul.sensitiveHeaders=  必定要附上  。配置

zuul.ignoredHeaders会过滤服务之间通讯附带的headers
例如:zuul.ignoredHeaders=Cookie,Set-Cookie
若是客户端在发请求是带了Cookie,那么Cookie依然会传递给下游服务。可是若是下游服务再转发就会被过滤。做用与上面敏感的Header差很少,事实上sensitive-headers会被添加到ignored-headers中。request

还有一种状况就是客户端带了Cookie,在ZUUL的Filter中又addZuulRequestHeader("Cookie", "new"),
那么客户端的Cookie将会被覆盖,此时不须要sensitiveHeaders。
请求

若是设置了sensitiveHeaders: Cookie,那么Filter中设置的Cookie依然不会被过滤。通信

相关文章
相关标签/搜索