除路由敏感標頭外，您還可以為與下游服務交互期間應丟棄的值（請求和響應）設置名為zuul.ignoredHeaders的全局值。 默認情況下，如果Spring Security不在類路徑中，則它們為空。 否則，它們被初始化為一組眾所周知的“安全”頭文件（例如，涉及緩存），如Spring Security所指定的那樣。 在這種情況下的假設是下游服務也可能添加這些頭，但我們想要代理的值。 要在Spring Security位于類路徑時不丟棄這些眾所周知的安全標頭，可以將zuul.ignoreSecurityHeaders設置為false。 如果您在Spring Security中禁用了HTTP安全響應標頭并希望下游服務提供的值，那么這樣做會非常有用。