什么样的网络中间层能把 Content-Type 改为 Content_Type

[sqmwin]

事情是这样，python 同事在 A 网络环境发送 Content-Type=multipart/form-data 的文件上传 HTTP 请求。 我在 B 网络环境接收，A 和 B 中间有类似防火墙的机制。 结果在 Nginx 这一层提示 invalid header Content_Type ，发现变成了下划线的请求头了 而且在后端使用 Java 接收接口时，压根就没有了此请求头，也就导致文件上传的请求失败。 现在处理方式就是在 nginx 中加了个配置 underscores_in_headers on 将 Content_Type 头部设置到 Content-Type 中，才完成了请求。 结果收到请求体后发现，每次请求都比发送的包少一部分，大概 1/4

[THESDZ]

自己开发的网关？

[realpg]

https 呢

[xiangyuecn]

花几十块钱买一个服务器，上传到那上面去 完美绕过🐶

[doomfirst]

Content_Type 是自己自定义的 header 头字段 应该是流量转发的时候 改写了 中间人代理?

[bugfan]

把 http 改成 https 尝试一下
估计有 waf

[lolizeppelin]

搞不好是 python 的锅
python 很多库接收 http 请求的时候会把-换成下划线
出去的时候又把下划线转回-

搞不好你同事哪里搞错了

[sqmwin]

@realpg 因为是两边都是内网内部环境，https 暂时用不到

[sqmwin]

@THESDZ 也不清楚中间网关是怎么处理的

[sqmwin]

@lolizeppelin 能展开说说吗，或者有没有链接。python 处理 http 请求

[lolizeppelin]

翻下 python http 库不就知道了

以为 python 可以用 req.content_type 访问变量不能用 req.Content-Type 形式访问
所以代码内部-换成_,然后统一 lower 所有 header 是很常见的处理方法

一般会在出去的时候下划线统一换回-,然后首字母大写

[Martens]

可以用排除法排查下是不是 py 的问题，比如用其他语言做上传，实验

[popvlovs]

@Martens 那也不用其他语言，写个 curl 就可以验证了吧

[realpg]

@sqmwin #7
https 就是防止这种事情的绝佳工具
内网可自己签

[rekulas]

为了安全 内网也应该上 ssl

[vone]

你让你的 python 同事在 A 网络环境直接把数据发送到 https://postman-echo.com/post ，这个地址会把你的请求内容原封不动的返回给你。这样你就可以知道你发出去的原始内容有没有问题。

[eudore]

Content_Type 这个不符合 header 命名规范

[sqmwin]

@realpg 感谢 能给个关键词吗，内网自签名？

[sqmwin]

@vone 第一次听说可以用这个工具，谢谢了