WSGI请求头中的自定义字段

Question

我在使用apache2和wsgi的时候遇到了一个问题。我给服务器发送了一个请求，里面有一个自定义的字段在头部（HTTP_X_SOURCE），但是apache2（或者wsgi）把这个字段给屏蔽了。请求是这样的：请求 => apache2 => web.py

有没有人知道为什么apache2或者wsgi会屏蔽这个字段呢？

Answer 1

我在这里找到了我的答案 http://httpd.apache.org/docs/current/env.html#fixheader

在“HTTP_X_SOURCE”这个名字里，不能有“_”这个字符。出于安全考虑，Apache 2.4比Apache 2.2要严格一些。