如何让上游Python私有服务接收OAuth2-proxy传递的用户名？

你搞混了工具的用途：requests包是用来发起HTTP请求的（比如你的应用调用其他外部服务时用），而接收外部请求（包括反向代理传过来的请求头）是Python Web框架的职责——比如Flask、Django、FastAPI这类框架才是处理入站请求的核心。

下面给你举两个最常用框架的实现示例：

Flask 示例 #

在Flask中，请求对象request包含了所有请求相关信息，直接通过它获取请求头即可：

from flask import Flask, request

app = Flask(__name__)

@app.route('/')
def index():
    # 获取X-Forwarded-User请求头
    username = request.headers.get('X-Forwarded-User')
    if username:
        return f"当前登录用户：{username}"
    else:
        return "未获取到用户信息"

if __name__ == '__main__':
    app.run(host='0.0.0.0', port=5000)

Django 示例 #

Django会把请求头转为大写格式，并用下划线替换连字符，所以X-Forwarded-User对应HTTP_X_FORWARDED_USER，通过request.META获取：

from django.http import HttpResponse

def index(request):
    # 获取X-Forwarded-User请求头
    username = request.META.get('HTTP_X_FORWARDED_USER')
    if username:
        return HttpResponse(f"当前登录用户：{username}")
    else:
        return HttpResponse("未获取到用户信息")

额外注意 #

• 先确认OAuth2-proxy确实在转发请求时添加了X-Forwarded-User头，可以用curl测试：

  curl -H "X-Forwarded-User: testuser" http://你的应用地址
  

• 如果应用部署在反向代理之后，要配置Web框架信任该代理的请求头，避免被伪造。比如Flask可启用TrustedHostMiddleware，Django需要设置ALLOWED_HOSTS、USE_X_FORWARDED_HOST等参数。

内容的提问来源于stack exchange，提问作者David Bridgeland