如何在Traefik的Auth Forward中转发URL查询参数AccessToken

要让Traefik的forwardAuth中间件转发请求中的查询参数（比如你的access_token），只需在现有Middleware配置中添加passQuery: true字段即可：

apiVersion: traefik.io/v1alpha1
kind: Middleware
metadata:
  name: jwt-token-auth
  namespace: reddwarf-pro
spec:
  forwardAuth:
    address: >-
      http://dolphin-post-service.reddwarf-pro.svc.cluster.local:11014/post/auth/access_token/verify
    passQuery: true  # 新增配置，开启查询参数转发

配置说明 #

• passQuery: true会让Traefik将原始请求的所有查询参数完整转发到授权验证服务，你的verifyAccessToken方法就能通过@RequestParam正常获取access_token参数。
• 该配置完全适配WebSocket、SSE这类无法自定义Header传递令牌的场景，无需修改业务代码。

验证逻辑适配 #

你的验证方法已同时支持从Header和查询参数获取令牌，配置生效后：

• 常规请求依然可以通过AuthorizationHeader传递令牌完成校验；
• WebSocket/SSE请求通过查询参数携带的access_token会被转发到验证服务，正常完成授权流程。

内容的提问来源于stack exchange，提问作者Dolphin