Spring云网关从身份验证添加头

Question

一个客户端在我的SpringCloudGateway2上用它的证书点击了一条路由。我成功地使用x509身份验证对客户端进行了身份验证，然后，在将请求转发到下游服务之前，我想将主体名称添加到请求的cutom头中。

我已经创建了过滤器，但无法将主体名称放入标题值中。

下面是我的网关过滤器应用方法实现

@Override
public GatewayFilter apply(Config config) {
 return new GatewayFilter() {
  @Override
  public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
    Mono<String> clientName = ReactiveSecurityContextHolder.getContext()
      .map(SecurityContext::getAuthentication)
      .map(Authentication::getName);
    
    String headerValue = getClientNameFromMono(clientName);
                
    ServerHttpRequest request = exchange.getRequest().mutate()
      .headers(httpHeaders -> httpHeaders.add("X-Client-name", headerValue)).build();

    return chain.filter(exchange.mutate().request(request).build());
}

问题是如何正确设置Headervalue，clientName.block（）抛出异常...有什么建议吗？

Answer 1

解决了的。我发现TokenRelayGatewayFilterFactory做的事情非常符合我的需要。以下是我所做的：

    @Override
    public GatewayFilter apply(Config config) {
        return (exchange, chain) -> exchange.getPrincipal()
                .map(Principal::getName)
                .map(clientName -> withCustomHeader(exchange, clientName))
                .defaultIfEmpty(exchange).flatMap(chain::filter);
    }

    private ServerWebExchange withBearerAuth(ServerWebExchange exchange, String clientName) {
        return exchange.mutate()
                .request(r -> r.headers(headers -> headers.add("X-client-name", clientName)).build();
    }

它就像一个符咒！！