如何在Camel的HTTP重定向过程中过滤指定请求头

针对你遇到的Camel自动跟随302重定向时全量携带原有请求头的问题，可通过以下三种方式控制重定向的请求头携带逻辑：

方案1：禁用自动重定向，手动处理跳转逻辑 #

• 首先在HTTP请求端点配置redirectsEnabled=false关闭Camel默认的重定向跟随能力，收到302响应后自行提取响应头的Location字段构造新请求，按需清理不需要的自定义头。
• 路由示例：

from("direct:callRemoteService")
    // 配置原请求地址、方法、自定义头
    .setHeader(Exchange.HTTP_URI, constant("https://original-target.com/api"))
    .setHeader(Exchange.HTTP_METHOD, constant("GET"))
    .setHeader("X-Custom-Auth", constant("your-auth-value"))
    // 关闭自动重定向
    .setHeader("CamelHttpRedirectsEnabled", constant(false))
    .to("http:commonEndpoint")
    .choice()
        // 匹配302响应
        .when(header(Exchange.HTTP_RESPONSE_CODE).isEqualTo(302))
            // 清理不需要带到重定向请求的头
            .removeHeader("X-Custom-Auth")
            .removeHeader("X-Other-Custom-Header")
            // 赋值重定向地址发起新请求
            .setHeader(Exchange.HTTP_URI, header("Location"))
            .to("http:commonEndpoint")
    .end();

方案2：配置重定向请求头过滤策略 #

• Camel 3.10及以上版本原生支持redirectHeaderFilterStrategy配置项，你可以实现HeaderFilterStrategy接口自定义过滤规则，返回true的请求头会被过滤，不会带入重定向请求。
• 配置示例：

// 注册自定义过滤策略Bean
@Bean
public HeaderFilterStrategy redirectHeaderFilter() {
    return (headerName, headerValue, exchange) -> {
        // 示例：过滤所有业务自定义头，只保留标准HTTP头
        return headerName.startsWith("X-") || headerName.startsWith("Custom-");
    };
}

// 在路由中绑定过滤策略
.to("http://target-service.com/api?redirectHeaderFilterStrategy=#redirectHeaderFilter")

方案3：自定义底层HttpClient的重定向策略 #

• 如果Camel HTTP组件底层使用Apache HttpClient实现，你可以自行构造HttpClient实例，重写RedirectStrategy的getRedirect方法，在构造重定向请求时直接移除不需要的头，再将自定义HttpClient绑定到Camel的HttpComponent中即可全局生效。

注意：如果重定向目标和原请求域名不同，建议过滤所有鉴权类、敏感类自定义头，避免信息泄露到第三方服务。

内容的提问来源于stack exchange，提问作者JavaDuke