[스프링] 스프링 클라우드 게이트웨이의 헤더 조작

20 Dec 2023

스프링

이번에는 스프링 클라우드 게이트웨이에서 헤더 조작에 대해 알아보겠습니다.

1. 헤더 조작이란?

헤더는 HTTP 요청과 응답에서 메타데이터를 전송하는 데 사용됩니다. 헤더 조작은 클라이언트 또는 서버에서 이러한 헤더 값을 읽거나 변경하는 프로세스를 말합니다.

스프링 클라우드 게이트웨이에서는 클라이언트 요청이 게이트웨이를 통과하거나 서비스로 전달될 때 헤더 값을 조작할 수 있습니다.

2. 헤더 조작의 필요성

헤더 조작은 다음과 같은 목적으로 사용될 수 있습니다.

인증 및 권한 부여
보안 정책 적용
요청 또는 응답 수정

3. 스프링 클라우드 게이트웨이에서 헤더 조작하기

스프링 클라우드 게이트웨이는 GlobalFilter를 사용하여 요청 및 응답을 조작할 수 있습니다.

아래는 AddRequestHeader라는 글로벌 필터를 사용하여 요청 헤더를 조작하는 예제입니다.

import org.springframework.cloud.gateway.filter.GatewayFilter;
import org.springframework.cloud.gateway.filter.factory.AbstractNameValueGatewayFilterFactory;
import org.springframework.cloud.gateway.filter.factory.rewrite.ModifyRequestBodyGatewayFilterFactory;
import org.springframework.core.io.buffer.DataBuffer;
import org.springframework.http.HttpHeaders;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.stereotype.Component;
import reactor.core.publisher.Mono;

@Component
public class AddRequestHeader extends AbstractNameValueGatewayFilterFactory {

    @Override
    public GatewayFilter apply(NameValueConfig config) {
        return (exchange, chain) -> {
            ServerHttpRequest request = exchange.getRequest().mutate()
                    .header(config.getName(), config.getValue())
                    .build();
            return chain.filter(exchange.mutate().request(request).build());
        };
    }
}

결론

스프링 클라우드 게이트웨이를 사용하면 클라이언트 요청이 서비스로 전달되기 전에 강력한 헤더 조작을 수행할 수 있습니다. 이를 통해 요청 및 응답을 보안하거나 수정함으로써 시스템을 보다 안전하고 효율적으로 운영할 수 있습니다.

참고 자료: 스프링 클라우드 게이트웨이 공식 문서

이상으로 스프링 클라우드 게이트웨이의 헤더 조작에 대해 알아보았습니다. 감사합니다.