从客户端到服务器的请求中的剥离标头

Question

最近我将由 angular 7 客户端和 asp .net core web api (.net core v2.2) 组成的简单应用程序转移到生产环境中，遇到了一个奇怪的问题。当我尝试执行一个应该在标头中使用身份验证令牌进行发布请求的操作时，我收到了 401 - 未经授权的服务器错误。

我的生产环境是 Ubuntu 18.04 和 Apache2 服务器，代理设置为从端口 80 重定向到端口 5000（这是 API 所在的地方）。

在开发环境中，一切都运行良好，没有任何错误，所以我猜想将请求标头从 apache 传输到 kestrel。

我试图用谷歌搜索这个问题，在微软的网站上我发现我需要在我的 startup.cs 文件中使用转发头方法，如下所示：

app.UseForwardedHeaders(new ForwardedHeadersOptions { ForwardedHeaders = ForwardedHeaders.XForwardedFor | ForwardedHeaders.XForwardedProto }); app.UseAuthentication();

我像这样配置了我的启动类，但没有任何成功。 任何试图找到解决方案的帮助或指导将不胜感激。 非常感谢您。

Answer 1

尝试通过中间件添加自定义标头。

namespace Middleware
{
public class CustomHeader
{
    private readonly RequestDelegate _next;

    public CustomHeader(RequestDelegate next)
    {
        _next = next;
    }

    public async Task Invoke(HttpContext context,
    {

        var dictionary = new Dictionary<string, string[]>()
        {
            {
                "Access-Control-Allow-Headers",new string[]{ "authorization" }
            }
        };

        //To add Headers AFTER everything you need to do this
        context.Response.OnStarting(state => {
            var httpContext = (HttpContext)state;
            foreach (var item in dictionary)
            {
                httpContext.Response.Headers.Add(item.Key, item.Value);
            }
            return Task.FromResult(0);
        }, context);

        await _next(context);
    }
}
}