Node.js代理服务器：req.headers.authorization仅console.log有值的疑问

这确实是个让人摸不着头脑的问题——同步代码里前一行还能正常打印出Authorization头，下一行赋值就变成undefined，太违反直觉了！结合你的代码和场景，我梳理了几种可能的原因和对应的解决办法：

可能的原因分析 #

最大概率的情况是**req.headers.authorization是一个带有副作用的getter属性**：某些中间件（或你使用的代理库）可能为了安全或内部逻辑，将这个属性设计成了"一次性读取"——第一次访问时返回实际值，之后就清空内部存储，导致后续访问返回undefined。虽然Express默认不会这么做，但部分第三方中间件（比如某些认证库、旧版本的代理工具）可能存在这类实现。

另外一种可能是控制台的异步特性误导了你：Node.js的console.log在打印对象时会延迟解析，但打印字符串是即时的。不过你的场景里是直接打印属性值，这种情况概率较低，但也不能完全排除。

针对性解决办法 #

1. 立即"固化"Authorization值 #

既然第一次访问能拿到有效值，我们可以把它转换成一个普通字符串，避免后续被getter的副作用影响：

app.use('/Test',function(req, res, next) { 
  console.log(' Authorization: ', req.headers.authorization); 
  // 转换成字符串，切断和getter的关联
  var authCode = String(req.headers.authorization); 
  console.log(authCode); 
  next(); 
}, proxy(config.navSoapHost, { 
  https: true, 
  filter: function(req, res) { return true; }, 
  proxyReqOptDecorator: function(proxyReqOpts, srcReq) { 
    proxyReqOpts.headers['Content-Type'] = 'text/xml;charset=UTF-8'; 
    return proxyReqOpts; 
  } 
}))

2. 从原始请求头中直接提取 #

如果req.headers被中间件修改了，我们可以绕过它，直接从Node.js提供的原始请求头数组req.rawHeaders中提取值：

app.use('/Test',function(req, res, next) { 
  let authCode = undefined;
  // 遍历原始头数组（格式是[key, value, key, value...]）
  for (let i = 0; i < req.rawHeaders.length; i += 2) {
    if (req.rawHeaders[i].toLowerCase() === 'authorization') {
      authCode = req.rawHeaders[i + 1];
      break;
    }
  }
  console.log('Extracted Authorization:', authCode);
  next(); 
}, proxy(config.navSoapHost, { 
  https: true, 
  filter: function(req, res) { return true; }, 
  proxyReqOptDecorator: function(proxyReqOpts, srcReq) { 
    proxyReqOpts.headers['Content-Type'] = 'text/xml;charset=UTF-8'; 
    return proxyReqOpts; 
  } 
}))

3. 排查中间件的干扰 #

检查你的Express应用中，在这个/Test路由之前是否有其他中间件（比如认证类中间件）可能修改或删除了req.headers.authorization。可以在中间件开头打印完整的请求头，确认Authorization是否存在：

app.use('/Test',function(req, res, next) { 
  console.log('完整请求头:', req.headers); // 确认Authorization是否在初始headers里
  console.log(' Authorization: ', req.headers.authorization); 
  var authCode = req.headers.authorization; 
  console.log(authCode); 
  next(); 
}, proxy(config.navSoapHost, { 
  https: true, 
  filter: function(req, res) { return true; }, 
  proxyReqOptDecorator: function(proxyReqOpts, srcReq) { 
    proxyReqOpts.headers['Content-Type'] = 'text/xml;charset=UTF-8'; 
    return proxyReqOpts; 
  } 
}))

4. 锁定属性，定位修改源 #

如果怀疑有其他代码偷偷修改了这个属性，可以尝试冻结它，一旦有代码试图修改就会抛出错误，帮你快速定位问题：

app.use('/Test',function(req, res, next) { 
  const authCode = req.headers.authorization;
  console.log('Authorization:', authCode);
  // 锁定authorization属性，禁止后续修改
  Object.defineProperty(req.headers, 'authorization', { 
    writable: false,
    configurable: false
  });
  // 后续如果有代码尝试修改，会抛出TypeError
  next(); 
}, proxy(config.navSoapHost, { 
  https: true, 
  filter: function(req, res) { return true; }, 
  proxyReqOptDecorator: function(proxyReqOpts, srcReq) { 
    proxyReqOpts.headers['Content-Type'] = 'text/xml;charset=UTF-8'; 
    return proxyReqOpts; 
  } 
}))

5. 检查依赖版本 #

如果你使用的是http-proxy-middleware这类代理库，建议检查版本是否过旧——某些旧版本存在修改源请求头的bug，升级到最新稳定版可能会解决问题。

内容的提问来源于stack exchange，提问作者Tim