在 wso2 apimanager 中将带有用户名的标头添加到后端请求中 [英] Add header with username into request to backend in wso2 apimanager
问题描述
我有 apimanger v1.5.0.它通过 access_token 授权请求并转发到后端.后端需要最终用户名来处理请求.我不想添加 JWT-headers 来请求，因为那不安全.
I have apimanger v1.5.0. It authorize request by access_token and forward to backend. Backend need enduser name for processing request. I do not want add JWT-headers to request because that insecure.
Apimanager 可以添加可选的请求头，如果添加到文件 repository/deployment/server/synapse-configs/default/api/admin--common_v1.0.1.xml 在部分 <outSequence><header> 一些数据，例如 uri.var.accessToken.但我不知道最终用户名称的变量名称.有人知道吗?
Apimanager can add optional headers to request, if add to file repository/deployment/server/synapse-configs/default/api/admin--common_v1.0.1.xml in section <outSequence><header> some data for example uri.var.accessToken. But I dont know name of variable with enduser name.
Does somebody know?
推荐答案
变量名是END_USER_NAME.
Variable name is END_USER_NAME.
使用示例:
<inSequence>
<property name="POST_TO_URI" value="true" scope="axis2"/>
<property name="X-Test-Username" scope="transport" expression="get-property('END_USER_NAME')"></property>
<filter source="$ctx:AM_KEY_TYPE" regex="PRODUCTION">
并产生 http 标头:
And result in http headers:
GET http://backend.server:8080/sm/api/v1/common/user/example?access_token=4d758b64d5de15029c467dcd6feb354& HTTP/1.1
Accept-Language: ru-RU,ru;q=0.8,en-US;q=0.6,en;q=0.4
Username: rudesu@example.com
Referer: https://example.com/src-jssip-osdk-test/
Accept-Encoding: gzip,deflate,sdch
此方法在 APIM 1.7.0 中不起作用
在 1.7.0 工作中:<property name="X-Test-Username" scope="transport" expression="get-property('END_USER_NAME')"/>
In 1.7.0 work:
<property name="X-Test-Username" scope="transport" expression="get-property('END_USER_NAME')"/>
这篇关于在 wso2 apimanager 中将带有用户名的标头添加到后端请求中的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！
