request.getHeader("Authorization") 返回空值可能有以下几种原因：
1. 请求未携带 Authorization 头
- 前端未正确设置请求头，例如：
// axios 示例axios.get(url, {headers: {'Authorization': 'Bearer your_token_here' // 确保字段名和值正确}});
- 使用 Postman 测试时需手动添加
Authorization头。
2. 大小写问题
- HTTP 头的名称是大小写不敏感的，但某些框架可能对大小写有要求。确保前后端统一使用
Authorization（首字母大写）。
3. 跨域问题（CORS）
- 如果是跨域请求，浏览器会先发送
OPTIONS预检请求，此时不会携带自定义头（如Authorization）。需要后端显式允许该头：// Spring Boot CORS 配置示例@Configurationpublic class CorsConfig implements WebMvcConfigurer {@Overridepublic void addCorsMappings(CorsRegistry registry) {registry.addMapping("/**").allowedHeaders("Authorization", "Content-Type") // 允许的头部字段.exposedHeaders("Authorization"); // 暴露给前端的字段}}
4. 过滤器/拦截器顺序问题
- Spring Boot中若其他过滤器（如CORS过滤器）提前拦截了请求，可能导致后续拦截器获取不到头部。调整过滤器的执行顺序：
@Beanpublic FilterRegistrationBean<YourFilter> yourFilter() {FilterRegistrationBean<YourFilter> bean = new FilterRegistrationBean<>();bean.setOrder(Ordered.HIGHEST_PRECEDENCE); // 设置优先级return bean;}
5. 代理服务器或网关剥离了头部
- Nginx/Apache等代理可能默认移除下划线开头的头部或自定义头部。检查代理配置：
location / {proxy_pass http://backend;proxy_set_header Authorization $http_authorization; # 显式传递头部}
调试建议
- 打印所有请求头：确认是否真的缺失。
Collections.list(request.getHeaderNames()).forEach(name ->System.out.println(name + ": " + request.getHeader(name)));
- 检查网络请求：通过浏览器开发者工具（F12）查看请求头是否实际发送。
- 单元测试验证：直接模拟请求测试拦截器逻辑。
如果问题仍未解决，可以提供更多上下文（如前端代码、网络请求截图），我会进一步协助分析！
内容由零声教学AI助手提供，问题来源于学员提问
