今天就跟大家聊聊有关Springcloud中zuul的过滤头部是什么，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
为乌拉特中等地区用户提供了全套网页设计制作服务，及乌拉特中网站建设行业解决方案。主营业务为成都做网站、网站制作、乌拉特中网站设计，以传统方式定制建设网站，并提供域名空间备案等一条龙服务，秉承以专业、用心的态度为用户提供真诚的服务。我们深信只要达到每一位用户的要求，就会得到认可，从而选择与我们长期合作。这样，我们也可以走得更远！
Springcloud的版本是Greenwich.SR2，Springboot版本是2.1.6.release.
在使用zuul时，我有俩个需求，一是不让zuul过滤头部的Cookie，二是要在zuul网关对request的header设置requestId——便于链路追踪。
在网上搜了下，发现sensitiveHeaders和ignoredHeaders描述的较多，但是大多描述的不是较详细，同时自己也想知道底层上是如何做的，所以看了下源码，记录下。如下List-1，在application.yml中设置zuul的sensitiveHeaders和ignoredHeaders，先来说结论，sensitiveHeaders的值设置为x1后servletRequest header的x1不会传到下游；ignoredHeaders的值设置为x2后，servletRequest header的x2不会传到下游。
List-1
zuul: sensitiveHeaders: x1 ignoredHeaders: x2
如下List-2所示，List-1中的配置会被Spring解析到ZuulProperties，sensitiveHeaders是有默认值的，即Cookie、Set-Cookie、Authorization。
List-2
@ConfigurationProperties("zuul")
public class ZuulProperties {
...
private Set ignoredHeaders = new LinkedHashSet<>();
...
private Set sensitiveHeaders = new LinkedHashSet<>(
Arrays.asList("Cookie", "Set-Cookie", "Authorization"));
... 来看PreDecorationFilter的run方法实现，如下List-3，1处和2处，会将ZuulProperties中sensitiveHeaders的值加入到要过滤的字段里面，来看下ProxyRequestHelper的addIgnoredHeaders方法，如下List-4所示，RequestContext是个ConcurrentHashMap，
List-3
public class PreDecorationFilter extends ZuulFilter {
...
@Override
public Object run() {
RequestContext ctx = RequestContext.getCurrentContext();
final String requestURI = this.urlPathHelper
.getPathWithinApplication(ctx.getRequest());
Route route = this.routeLocator.getMatchingRoute(requestURI);
if (route != null) {
String location = route.getLocation();
if (location != null) {
ctx.put(REQUEST_URI_KEY, route.getPath());
ctx.put(PROXY_KEY, route.getId());
if (!route.isCustomSensitiveHeaders()) {
this.proxyRequestHelper.addIgnoredHeaders(//1
this.properties.getSensitiveHeaders().toArray(new String[0]));
}
else {
this.proxyRequestHelper.addIgnoredHeaders(//2
route.getSensitiveHeaders().toArray(new String[0]));
}
...
}List-4
public void addIgnoredHeaders(String... names) {
RequestContext ctx = RequestContext.getCurrentContext();
if (!ctx.containsKey(IGNORED_HEADERS)) {
ctx.set(IGNORED_HEADERS, new HashSet());
}
@SuppressWarnings("unchecked")
Set set = (Set) ctx.get(IGNORED_HEADERS);
for (String name : this.ignoredHeaders) {
set.add(name.toLowerCase());//1
}
for (String name : names) {
set.add(name.toLowerCase());//2
}
} List-4中，1处this.ignoredHeaders()会获取ZuulProperties中的ignoredHeaders，之后加入到HashSet中。
2处，将方法上的参数值全部加入到HashSet中。
这样，我们设置的sensitiveHeaders和ignoredHeaders全部加到HashSet中，需要注意的是1处和2处都调用了toLowerCase()方法，所以下游收到的header中的字段key都是小写的。
来看RibbonRoutingFilter的run方法，如下List-5，run()调用buildCommandContext来构造RibbonCommand，buildCommandContext方法中调用了ProxyRequestHelper的buildZuulRequestHeaders方法，如List-6所示。
List-5
@Override
public Object run() {
RequestContext context = RequestContext.getCurrentContext();
this.helper.addIgnoredHeaders();
try {
RibbonCommandContext commandContext = buildCommandContext(context);
ClientHttpResponse response = forward(commandContext);
setResponse(response);
return response;
...
}
protected RibbonCommandContext buildCommandContext(RequestContext context) {
HttpServletRequest request = context.getRequest();
MultiValueMap headers = this.helper
.buildZuulRequestHeaders(request);
...
} List-6