Tomcat阀强制特定的缓存控制头

Question

我希望在响应中正确设置Cache-Control和ETag标头。为此，我通过Spring Security配置禁用了请求缓存：

httpSecurity.headers().cacheControl().disable();

ResponseEntity.ok()
        .header("Cache-Control", "max-age=60")
        .header("ETag", "my-tag")
        .build()

Cache-Control: private
Expires: Thu, 01 Jan 1970 00:00:00 GMT
ETag: "0.42.1-20181213080300000"
Cache-Control: max-age=60
...other headers

较低的缓存头是我的，但顶部的是不需要的。它们似乎来自org.apache.catalina.authenticator.authenticatorbase，它似乎是正在使用的嵌入式Tomcat的一部分。我一直无法找到访问和修改这个特定类的配置的方法。

请建议如何摆脱不需要的标题。

我在Spring boot 1.5.18上

Answer 1

为了更改阀门的配置，我必须使用EmbeddedServletContainerCustomizer在适当的生命周期阶段从上下文中查找它，如下所示。

@Component
public class TomcatCacheControlCustomizer implements EmbeddedServletContainerCustomizer {

    @Override
    public void customize(ConfigurableEmbeddedServletContainer container) {
        if(container instanceof TomcatEmbeddedServletContainerFactory){
            TomcatEmbeddedServletContainerFactory containerFactory = (TomcatEmbeddedServletContainerFactory) container;
            containerFactory.addContextLifecycleListeners((LifecycleListener) event -> {
                Context context = (Context) event.getLifecycle();
                if(event.getType().equals(Lifecycle.CONFIGURE_START_EVENT)){
                    if(context.getPipeline() != null){
                        Pipeline pipeline = context.getPipeline();
                        if(pipeline.getValves() != null){
                            Optional<Valve> authenticatorBase = Arrays.stream(pipeline.getValves()).filter(v -> v instanceof AuthenticatorBase).findFirst();
                            if(authenticatorBase.isPresent()){
                                ((AuthenticatorBase) authenticatorBase.get()).setDisableProxyCaching(false);
                            }
                        }
                    }
                }
            });
        }
    }

}

在更新AuthenticatorBase的配置后，不需要的缓存控制头不再添加到响应中，只保留了我的自定义头。