如何配置WSO2 AM将请求中的授权令牌传递至后端？

通常来说，要让API网关把Authorization头传递到后端服务，你需要在网关的集成请求（Integration Request）或请求转换策略模块里进行配置——这是绝大多数主流API网关的通用配置位置，下面给你列举几个常见网关的具体操作点：

• AWS API Gateway：进入目标API的具体方法配置页，找到「集成请求」（Integration Request）选项，在「HTTP头」（HTTP Headers）区域添加一个映射，将前端传入的Authorization头直接映射到发送给后端的同名头（比如设置映射值为method.request.header.Authorization）。
• Apigee Edge：在API代理的ProxyEndpoint配置中，添加一个AssignMessage策略，在策略里设置保留Authorization头，或者直接指定将该头转发到后端。你可以把这个策略放在PreFlow或者特定的请求流里，确保在网关转发前生效。
• Kong Gateway：针对目标路由或服务，启用request-transformer插件，在插件配置里设置preserve_headers参数包含Authorization，这样网关就不会丢弃这个头，而是直接传递给后端。
• Spring Cloud Gateway：在路由配置的filters里添加请求头保留规则，或者通过自定义过滤器逻辑，确保Authorization头被完整转发到后端服务。

核心逻辑都是：默认情况下网关会按安全策略丢弃敏感的Authorization头，你需要显式配置让网关在转发请求到后端时保留这个头，配置入口都和「请求转发/集成」的设置强相关，不会在权限验证的模块里（权限验证是网关的入站处理，转发是出站处理环节）。

内容的提问来源于stack exchange，提问作者Yuriy Chachora