重定向后响应标头是否会被丢弃？

Question

我正在尝试将 JWT 令牌从 1 个 api 发送到另一个。

出于测试目的，我这样做了：

@GetMapping("somewhere")
public void handleRedriect(HttpServletResponse response) throws IOException {
        response.setHeader("Authorization", "Bearer "+"someRandomJWT");
        response.sendRedirect("https://www.quora.com/");    
}

当我观察标头时，“randomJWT”在 302 重定向请求之前一直存在，但在加载“quora.com”时被忽略。

在 quora 加载之后

Answer 1

响应标头从服务器发送到客户端，客户端通常是浏览器，如 IE、FF、Chrome、移动设备等。只有在接收方可以解释的情况下，标头才有意义正确。当您发送 response.sendRedirect 并设置一些标头（如 Authorization）时，浏览器不会将此标头转发到现在的站点重定向到。

如果您一心想将某些参数传递给浏览器将重定向到的站点，则必须将该参数传递作为 URL 参数，或者您可以生成全新的相同请求以发送到您的重定向服务器。