Gravitee 4.2中用EL实现Base64编码及动态添加授权头问题

在Gravitee 4.2中配置V2 API时，需实现以下需求：

• 从入站请求的OAuth2访问令牌中提取用户ID
• 转发请求至后端前，添加包含Base64编码的user:password格式内容的Authorization Basic头

目前使用JSON Web Tokens策略提取用户ID已正常工作，但通过Transform Headers策略添加授权头时遇到障碍：

• 无法写出可运行的Gravitee表达式语言（GEL）对user:password进行Base64编码
• GEL调试难度高，未找到内置的Base64编码方案

已知GEL扩展自Spring EL，但未找到进阶示例。尝试调用java.util.Base64类编码时，完整EL表达式无效，但字符串转字节数组的子表达式可正常运行。

最终疑问：

1. 是否有更简单的方式为请求动态添加授权头？
2. 是否可编写EL表达式对字符串进行Base64编码？

1. 更简单的动态添加授权头方案 #

优先考虑使用Groovy脚本策略替代Transform Headers策略，Groovy语法灵活，处理编码逻辑直接且易调试，无需依赖额外插件。

示例Groovy脚本：

// 从JWT策略提取的属性中获取用户ID（假设属性名为userId）
def userId = request.attributes['userId']
// 构造user:password字符串，password为固定值或动态获取的变量
def credentials = "${userId}:your-password"
// Base64编码
def encoded = credentials.bytes.encodeBase64().toString()
// 添加Authorization头
request.headers['Authorization'] = "Basic ${encoded}"

脚本运行时可以通过Gravitee的日志功能输出中间变量值，方便调试验证。

2. 用GEL表达式实现Base64编码 #

GEL基于Spring EL，支持调用Java类方法，正确的编码表达式如下：

假设用户ID已存储在attributes.userId中，构造并编码user:password的完整GEL表达式：

'Basic ' + T(java.util.Base64).getEncoder().encodeToString(('' + attributes.userId + ':your-password').getBytes())

关键语法说明： #

• 使用T()引用Java类，这是Spring EL调用外部类的标准语法
• 拼接字符串时添加空字符串兜底，避免attributes.userId为空时出现空指针异常
• 若password为动态值，替换为对应的属性变量即可，例如attributes.password

调试时可临时添加一个测试响应头，将表达式的中间结果（如拼接后的原始字符串）输出，快速定位问题。

内容的提问来源于stack exchange，提问作者Simon Hill