Spring security 获取授权 header 值

Question

目前我有一个采用基本授权字符串的 RestController ProductsController。

我们定义了一些无法更改的外部安全库。 安全库定义了安全配置并读取 Auth 并将其转换为没有密码或原始字符串的主体。 校长只有用户名存在。

我需要在不更改 sec lib 的情况下提取在 header 中传递的身份验证，您能告诉我该怎么做吗？ 我们使用 spring 引导和 spring 安全与 java 11。

Answer 1

要读取 Spring Boot 应用程序中的所有 http header，我们使用相同的 @RequestHeader 注释。 要收集所有 header 值，我们可以选择将值收集到 Map、MultiValueMap 或 HttpHeaders object。让我们看看如何执行此操作：

@RestController
public class AllHeaderController {

    @GetMapping("/print-all-headers")
    public void getAllheaders(@RequestHeader Map<String,String> headers){
        headers.forEach((key,value) ->{
            System.out.println("Header Name: "+key+" Header Value: "+value);
        });
    }
}