springBoot2.0如何拦截并对TRACE请求做http请求头转义

在Spring Boot 2.0中，要拦截并处理TRACE请求以防止敏感信息泄露，你可以自定义一个WebMvcConfigurer或创建一个Filter。这里是一个简单的步骤说明：

1. **使用WebMvcConfigurer**:
首先，你需要创建一个实现了`WebMvcConfigurer`接口的类，并覆盖`addInterceptors()`方法来添加一个全局Interceptor。

import org.springframework.context.annotation.Configuration;
import org.springframework.web.servlet.config.annotation.InterceptorRegistry;
import org.springframework.web.servlet.config.annotation.WebMvcConfigurer;

@Configuration
public class TraceRequestInterceptorConfig implements WebMvcConfigurer {
    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(new TraceRequestFilter())
                .addPathPatterns("/**") // 匹配所有路径
                .excludePathPatterns("/api/private"); // 可选，排除不需要拦截的路径
    }
}

然后创建一个`TraceRequestFilter`类，检查是否为TRACE请求，如果是，则修改请求头。

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

public class TraceRequestFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        if ("TRACE".equals(httpRequest.getMethod())) {
            handleTraceRequest(httpRequest); // 处理 TRACE 请求
        } else {
            chain.doFilter(request, response);
        }
    }

    private void handleTraceRequest(HttpServletRequest request) {
        // 对HEAD、OPTIONS等安全的HTTP方法保持原样，其他方法如TRACE将替换为GET或POST
        String newMethod = "GET"; // 或者 POST
        request.setRequestMethod(newMethod);
        // 修改请求头，去掉可能暴露敏感信息的部分
        // 示例：只保留User-Agent，移除其他头
        request.getHeaderNames().forEach(name -> {
            if (!"User-Agent".equalsIgnoreCase(name)) {
                request.removeHeader(name);
            }
        });
    }

    // 其他方法...
}

2. **使用Filter**:
如果你想使用Filter而不是配置，可以创建一个单独的类并注册它。

import javax.servlet.*;
import javax.servlet.http.HttpServletRequest;
import java.io.IOException;

public class TraceRequestFilter implements Filter {

    // ...同上

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {}

    @Override
    public void destroy() {}

    @Override
    public void doFilter(ServletRequest req, ServletResponse res, FilterChain chain)
            throws IOException, ServletException {
        // ...同上
    }
}

别忘了在`web.xml`或`application.properties`中添加过滤器配置。