Traefik V2 HTTP Provider能否添加自定义请求头或认证配置？

核心结论 #

Traefik V2 官方内置的 HTTP Provider 确实不支持直接配置请求头（包括API密钥这类认证信息），你所看到的endpoint、pollInterval、pollTimeout、tls就是该Provider的全部可用配置项，没有遗漏。

无需自定义插件的替代方案 #

1. 反向代理中转请求

在Traefik和配置端点之间部署一个轻量反向代理（如Nginx、Caddy），由代理自动添加认证头，Traefik只需访问代理的公开端点即可。

以Nginx为例，配置示例：

server {
    listen 8080;
    location / {
        proxy_pass https://your-config-endpoint.com/;
        # 添加API密钥头
        proxy_set_header X-API-Key "your-secure-api-key";
    }
}

随后将Traefik的HTTP Provider endpoint 设置为http://nginx:8080。

2. File Provider + 定时拉取脚本

编写简单脚本，携带认证头定期拉取配置文件并保存到Traefik可读取的目录，再通过File Provider加载该文件。

Shell脚本示例：

#!/bin/bash
# 每隔5分钟拉取一次配置（对应Traefik的pollInterval）
while true; do
    curl -H "X-API-Key: your-secure-api-key" \
         https://your-config-endpoint.com/dynamic-config.yml \
         -o /traefik/dynamic/config.yml
    sleep 300
done

将脚本后台运行，Traefik的File Provider配置指向生成的/traefik/dynamic/config.yml文件即可。

3. 极简转发服务

用Go/Python写一个超轻量的转发服务，仅负责给请求添加认证头，比开发Traefik插件成本低得多。

Go语言示例：

package main

import (
	"net/http"
	"net/http/httputil"
	"net/url"
)

func main() {
	targetURL, _ := url.Parse("https://your-config-endpoint.com/")
	proxy := httputil.NewSingleHostReverseProxy(targetURL)

	// 重写请求头，添加API密钥
	originalDirector := proxy.Director
	proxy.Director = func(req *http.Request) {
		originalDirector(req)
		req.Header.Add("X-API-Key", "your-secure-api-key")
	}

	// 监听8080端口供Traefik访问
	http.ListenAndServe(":8080", proxy)
}

编译成二进制后部署到容器中，Traefik的HTTP Provider endpoint 设置为http://forward-service:8080。

内容的提问来源于stack exchange，提问作者LRutten