Java Jetty WebSocket客户端无法连接Istio后端应用，求助排查

• 请求头格式不规范被Istio拦截：Chrome、wscat等客户端发起WebSocket握手时，会严格遵循标准发送Connection: Upgrade和Upgrade: websocket请求头，格式完全符合HTTP规范。而Jetty客户端默认发送的头可能存在大小写不统一、多值分隔错误等问题，Istio的Envoy代理对HTTP头校验严格，不符合规范的请求会直接被拦截，不会转发到后端，也不会生成访问日志。

• Jetty未配置正确的握手协议：WebSocket握手依赖HTTP/1.1协议，Jetty客户端若默认使用HTTP/2发起请求，且未正确降级到HTTP/1.1，会被Istio网关拒绝。而其他客户端默认使用HTTP/1.1发起握手，因此能正常通过。

• mTLS认证未配置：如果Istio开启了严格双向TLS（mTLS）模式，Jetty客户端若未配置对应的客户端证书，请求会在网关层被拦截。Chrome、wscat等测试客户端可能通过非加密通道或使用浏览器信任的证书完成请求，所以不受影响。

• Jetty客户端超时设置过短：Jetty客户端默认连接超时时间可能过短，导致请求尚未到达Istio网关就被客户端主动终止，网关自然不会留下访问日志。其他客户端的超时设置更宽松，能够完成完整的握手流程。

• User-Agent触发Istio过滤规则：部分Istio配置会对请求的User-Agent头做过滤，Jetty客户端默认的User-Agent值可能命中了网关的拦截规则，而其他客户端的User-Agent在允许列表内，因此可以正常通行。

内容的提问来源于stack exchange，提问作者Raghvendra Garg