http headers

所有从客户端发起的https/http的流量会先进入lzc-ingress这个组件进行分流。

lzc-ingress主要处理以下任务

在鉴权成功转发给具体的lzcapp前，lzc-ingress会设置以下额外的http headers

X-HC-User-ID 登录的UID(用户名)
X-HC-Device-ID 客户端位于本微服内的唯一ID，应用程序可以使用这个作为设备标识符
X-HC-Device-PeerID 客户端的peerid，仅内部使用。
X-HC-Device-Version 客户端的内核版本号
X-HC-Login-Time 微服客户端最后一次的登录时间，格式为unix时间戳(一个int32的整数)
X-HC-User-Role 普通用户为:"NORMAL"，管理员用户为: "ADMIN"
X-HC-SOURCE 请求来源语义。当前可能取值为 client、app:self、app:<pkg_id>、system
X-Forwarded-Proto 固定为"https"，以便少量强制https的应用可以正常工作
X-Forwarded-By 固定为"lzc-ingress"
X-HC-User-Ticket 用户票据。当前版本中，系统可能在已登录请求上下文中默认提供；未来版本将改为只能通过显式权限申请获得。应用不应假设该 header 会永久默认存在。

lzc-ingress是通过HC-Auth-Token这个cookie来进行鉴权的(客户端内是通过其他内部方式完成鉴权)。

当lzc-ingress遇到此cookie值无效或为空时，且目标地址不是public_path，则会跳转到登录页面。

当目标地址为public_path时， lzc-ingress依旧会进行一次鉴权，但不会跳转到登录页面。

也就是lzcapp开发者在编写后端代码时，不用考虑是否为public_path，直接信任X-HC-User-ID即可。

`X-HC-User-Ticket`

X-HC-User-Ticket 用于表达“应用以某个真实用户身份继续访问自身或其他 lzcapp 服务”的用户票据语义。

约束：

X-HC-SOURCE 用于表达当前请求的业务来源语义。

当前可能取值：

说明：