除路由敏感标头外，您还可以为与下游服务交互期间应丢弃的值（请求和响应）设置名为zuul.ignoredHeaders的全局值。 默认情况下，如果Spring Security不在类路径中，则它们为空。 否则，它们被初始化为一组众所周知的“安全”头文件（例如，涉及缓存），如Spring Security所指定的那样。 在这种情况下的假设是下游服务也可能添加这些头，但我们想要代理的值。 要在Spring Security位于类路径时不丢弃这些众所周知的安全标头，可以将zuul.ignoreSecurityHeaders设置为false。 如果您在Spring Security中禁用了HTTP安全响应标头并希望下游服务提供的值，那么这样做会非常有用。