如何处理Spring Boot 2.2.0中的x-forwarded-headers？（反向代理背后的Spring Web MVC）

Question

带有Spring Web MVC的Spring Boot 2.2.0应用程序运行在反向代理之后。Spring如何正确处理X-Forwarded{Prefix，Host，Proto}-头来识别向服务器发出的实际请求？

Answer 1

带Spring防尘套

NATIVE意味着servlet容器（例如undertow、tomcat）正在解析x-forwarded头，这在大多数情况下都很好。如果依赖X-Forwarded-Prefix，则必须使用框架，以便请求。getContextPath（）设置正确。

示例：

>

用户在浏览器中键入：<代码>https://mydomain.tld/my-microservice/actuator

微服务“我的微服务”（如用户服务）应处理请求；它正在本地主机上运行：8080

反向代理按如下方式转发请求：

// Forwarded-Request from Reverse Proxy to your microservice
GET http://localhost:8080/actuator/
X-Forwarded-Host: mydomain.tld
X-Forwarded-Proto: https
X-Forwarded-Prefix: /my-microservice

调试到HttpServletRequest将导致：

request.getRequestURL(): "https://mydomain.tld/my-microservice/actuator/"
request.getScheme(): "https"
request.getContextPath(): "/my-microservice"
new UrlPathHelper().getPathWithinApplication(request): "/actuator"