在下面的处理中,我在分析http头时遇到了一些奇怪的行为
| sftp folder | ==vfs=> | ESB processing | ===http===> REST endpoint在……里面
使用以下入站端点从文件夹读取文件:
<inboundEndpoint name="aaa2bbb-aaaFolder" onError="aaa2bbb-errors" protocol="file" sequence="aaa2bbb-processFiles" statistics="enable" suspend="false" trace="enable" xmlns="http://ws.apache.org/ns/synapse">
<parameters>
<parameter name="interval">5000</parameter>
<parameter name="sequential">true</parameter>
<parameter name="coordination">true</parameter>
<parameter name="transport.vfs.ContentType">text/plain</parameter>
<parameter name="transport.vfs.LockReleaseSameNode">false</parameter>
<parameter name="transport.vfs.AutoLockRelease">false</parameter>
<parameter name="transport.vfs.ActionAfterFailure">MOVE</parameter>
<parameter name="transport.vfs.FailedRecordsFileName">vfs-move-failed-records.properties</parameter>
<parameter name="transport.vfs.FailedRecordsFileDestination">repository/conf/</parameter>
<parameter name="transport.vfs.MoveFailedRecordTimestampFormat">dd-MM-yyyy HH:mm:ss</parameter>
<parameter name="transport.vfs.FailedRecordNextRetryDuration">3000</parameter>
<parameter name="transport.vfs.ActionAfterProcess">MOVE</parameter>
<parameter key="gov:/filesystem/fromAAA.txt" name="transport.vfs.FileURI"/>
<parameter name="transport.vfs.ReplyFileURI">${registry:gov:/filesystem/fromAAA.txt}/success</parameter>
<parameter name="transport.vfs.ReplyFileName">response.xml</parameter>
<parameter name="transport.vfs.DistributedLock">false</parameter>
<parameter name="transport.vfs.FileNamePattern">^CMDE.*\.zip|^(?!tmp).*\.xml</parameter>
<parameter name="transport.vfs.Locking">disable</parameter>
<parameter name="transport.vfs.FileSortAttribute">none</parameter>
<parameter name="transport.vfs.FileSortAscending">true</parameter>
<parameter name="transport.vfs.CreateFolder">true</parameter>
<parameter name="transport.vfs.Streaming">false</parameter>
<parameter name="transport.vfs.Build">false</parameter>
</parameters>
</inboundEndpoint>输出
问题是:
vfs变量,如
File-Uri、File-Path或Last-Modified,系统地在发送到REST 端点的请求的Header中结束。
这不仅不太优雅,而且还引发了一个真正的安全问题,因为sftp File-Uri包含用户名和密码:
sftp://${user}:${password}@some_domain.com/somePath尝试
我尝试了几个变量名来删除序列中的这个特定的标头:
fileURIfile-uriFile-UriFILE-URItransport.vfs.fileURI<header name="${some-name}" scope="transport" action="remove"/>但是,这些变量总是最终出现在标题中。我该怎么修呢?是否需要正确地调优inbound-endpoint以将其传输变量封装在调用的变量中?
环境
6.5.0
发布于 2020-04-29 11:25:30
不确定是否有用,但我使用以下方法删除所有传输标头。
<property name="TRANSPORT_HEADERS" action="remove" scope="axis2"/>或使用以下方法移除标题。
<property name="<name of the header to be removed>" scope="transport" action="remove"/>也许值得一试。
https://stackoverflow.com/questions/61481018
复制相似问题