目前项目架构是vue+springboot前后端分离的,前端部署在nginx上,后端启动接口服务,并用nginx进行反向代理
部署完毕后,后端就是怎么收取不到shiro的header中的token,并且我们的token定义为AUTH_TOKEN,查看了后端日志+nginx就是怎么也收不到,请求头的部分消息为空。。
nginx配置里只有转发设置原始ip和host的
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-Server $host;
在ngx_http_parse_header_line() 函数中
if (ch == ‘_’) {
if ( allow_underscores) {
hash = ngx_hash(hash, ch);
r->lowcase_header[i++] = ch;
i &= (NGX_HTTP_LC_HEADER_LEN – 1);
} else {
r->invalid_header = 1;
}
源码有限制,针对下划线
。。。
解决办法:
(1)在http或server块增加underscores_in_headers on
(这个属性默认为off)
(2)或者用减号 - 替代下划线符号_,避免这种变态问题。nginx默认忽略掉下划线可能有些情况