【SpringCloud】Cookie问题

最新推荐文章于 2024-03-12 10:03:33 发布

AKA石头

最新推荐文章于 2024-03-12 10:03:33 发布

阅读量828

点赞数

分类专栏：笔记文章标签： java cookie spring boot

本文链接：https://blog.csdn.net/qq_40965479/article/details/106504185

版权

19 篇文章 0 订阅

订阅专栏

默认情况下，Spring Cloud Zuul在请求路由时，会过滤掉HTTP请求头信息中的一些敏感信息，防止它们被传递到下游的外部服务器。

默认的敏感头信息通过zuul.sensitiveHeaders 参数定义，包括Cookie、Set-Cookie、Authorization三个属性。
所以，我们在开发Web项目时常用的Cookie在Spring Cloud Zuul网关中默认是不会传递的，这就会引发一个常见的问题：
如果我们要将使用了Spring Security、Shiro等安全框架构建的Web应用通过Spring Cloud Zuul构建的网关来进行路由时，由于Cookie信息无法传递，我们的Web应用将无法实现登录和鉴权。

这种方法并不推荐，虽然可以实现Cookie的传递，但是破坏了默认设置的用意。
在微服务架构的API网关之内，对于无状态的RESTfulAPI请求肯定是要远多于这些Web类应用请求的，甚至还有一些架构设计会将Web类应用和App客户端一样都归为API网关之外的客户端应用。

通过指定路由的参数来配置，方法有下面两种。推荐

方法一：对指定路由开启自定义敏感头
```
 zuul.routes.<router>.customSensitiveHeaders=true
```
方法二：将指定路由的敏感头设置为空
```
 zuul.routes.<router>.sensitiveHeaders=
```

关注

专栏目录