FastAPI接收Nginx代理请求时X-Client-Cert头换行制表符丢失问题

问题根源 #

差异出在FastAPI依赖的ASGI服务器（如Uvicorn）与Django使用的WSGI服务器的请求头解析逻辑不同：

• ASGI服务器（如Uvicorn）严格遵循HTTP/1.1规范（RFC 7230），会自动清理请求头值中的换行符(\n)、制表符(\t)等控制字符，确保请求格式合规。
• Django常用的WSGI服务器（如Gunicorn）对请求头校验更宽松，会保留这些控制字符，因此直接代理到Django时头信息完整。

验证步骤 #

1. 抓包或在Nginx中开启详细日志，确认Nginx转发给FastAPI的请求头确实包含\n和\t，排除Nginx转发时的问题。
2. 更换FastAPI的ASGI服务器（如Hypercorn）测试，验证是否为特定服务器的默认行为。

解决方案 #

1. 推荐方案：在Nginx端将X-Client-Cert的证书内容做Base64编码，FastAPI接收后再解码还原证书格式，避免使用控制字符分隔。
2. 不推荐方案：修改ASGI服务器的配置，禁用请求头控制字符清理（违反HTTP规范，可能引入安全风险）。

内容的提问来源于stack exchange，提问作者Deepak Babu