spring cloud SpringCloud学习路线（7）—— 统一网关Gateway

一、引言

（一）需求： 服务器中的微服务只允许内部人员调用或是内网人员进行调用，拒绝外网人员访问。

（二）如何实现需求？ 网关

（三）网关的功能

身份认证和权限校验服务路由、负载均衡请求限流

（四）网关的技术实现

SpringCloud提供了两种网关实现方式：

SpringCloudGateway，基于Spring5中提供的WebFlux，是响应式编程的实现，拥有更好的性能。zuul —— 基于Servlet实现，属于阻塞式编程。

二、Gateway的基本使用

（一）搭建网关服务

1、常见新的模块，引入SpringCloudGateway的依赖和nacos服务发现依赖

org.springframework.cloud

spring-cloud-starter-gateway

com.alibaba.cloud

spring-cloud-starter-alibaba-nacos-discovery

2、创建网关服务

@SpringBootApplication

public class GatewayApplication{

public static void main(String[] args) {

SpringApplicaiton.run(GatewayApplication.class,args);

}

}

3、实现网关路由

配置路由配置

server:

port: 10010 #网关端口

spring:

application:

name: gateway #服务名称

cloud:

nacos:

server-addr: localhost:8848 #nacos地址

gateway:

routes: #网关路由配置

- id: user-service #路由id，自定义只要唯一即可

# uri: http://127.0.0.1:8081 #路由的目标地址 http是固定地址

uri: lb://userservice #路由目标地址，lb是负载均衡，后面是服务名称

predicates: # 路由断言，判断请求是否符合路由规则的条件

- Path=/user/** # 这个是按照路径匹配，只要以 /user/ 开头就符合要求

总结：

如何配置网关

引入网关依赖，nacos服务发现依赖配置application，包含服务基本信息，nacos地址，路由 路由配置

id：路由唯一标识uri：路由目的地，支持lb和http两种predicates：路由断言，判断请求是否符合要求符合则转发到路由目的地filters: 路由过滤器，处理请求和相应

三、断言工厂 Route Predicate Factory

（一）使用断言工厂的目的

配置文件中的断言规则仅字符串，这些字符串终究会被Predicate Factory读取并处理，转变为路由判断的条件。

（二）Spring提供的基本断言工厂

名称说明示例After

是某个时间点后的请求

- After=2037-01-20T17:42:47.489-07:00[America/denver]

Before

是某个时间点前的请求

- Before=2037-01-20T17:42:47.489-07:00[America/denver]

Between

是某两个时间点前的请求

- Between=2037-01-20T17:42:47.489-07:00[America/denver], 2099-01-20T17:42:47.489-07:00[America/denver]

Cookie

请求必须包含某些cookie

- Cookie=chocolate, ch.p

Header

请求必须包含某些Header

- Header=X-Request-id,\d+

Host

请求必须是访问某个host（域名）

- Host=**.somehost.org,**.anotherhost.org

Method

请求方式必须是指定方式

- Method=GET,POST

Path（常用）

请求路径必须符合指定规则

- Path= /red/(segment),/blue/**

Query

请求参数必须包含指定参数

- Query=name.jack 或者 -Query=name

RemoteAddr（常用）

请求者IP必须是指定范围

- RemoteAddr=192.168.1.1/24

Weight

权重处理

（三）总结

PredicateFactory的作用是什么？ 读取用户定义的断言条件，对请求做出判断Path=user/**的含义？ 路径以/user/开头的就认为是符合的

四、过滤器工厂

（一）路由过滤器 GatewayFilter

GatewayFilter是网关中一种过滤器，可以对进入网关的请求和微服务返回的响应做处理。

（二）常用的过滤器工厂

Spring提供了31种不同的路由过滤器工厂。

常用过滤器工厂表

名称说明AddRequestHeader给当前请求添加一个请求头RemoveRequestHeader移除请求中的一个请求头AddResponseHeader给响应结果中添加一个响应头RemoveResponseHeader从响应结果移除一个响应头RequestRateLimiter限制请求流量

（三）总结

过滤器的作用？

对路由的请求或响应做加工配置在路由下的过滤器只对当前路由的请求生效 defaultFilters的作用是什么？

对所有路由都生效的过滤器

五、全局过滤器

（一）全局过滤器GlobalFilter

全局过滤器的作用是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一致。

全局过滤器相对于Gateway的区别是什么？ GatewayFilter通过配置定义，处理逻辑固定。 GlobalFilter的逻辑通过代码实现。

（二）实现GlobalFilter

通过实现 GlobalFilter 进行完成。

public interface GlobalFilter{

/**

* 处理当前请求，有必要的话通过{@link GatewayFilterChain}将请求交给下一个过滤器处理

* @param exchange 请求上下文，里面可以获取Request、Response等信息

* @param chain 用来把请求委托给下一个过滤器

* @return {@code Mono} 返回标识当前过滤器业务结束

* */

Mono filter(ServerWevExchange exchange, GatewayFilterChain chain);

}

（三）示例

@Order(-1)

@Component

public class AuthorizeFilter implements GlobalFilter {

@Override

Mono filter(ServerWevExchange exchange, GatewayFilterChain chain){

//1、获取请求参数

ServerHttpRequest = exchange.getRequest();

MultiValueMap params = request.getQueryParams();

//2、获取参数中的 authorization 参数

String auth = params.get("authorization "):

//3、判断参数值是否为admin

if("admin".equals(auth)){

//4、若是则放行

return chain.filter(exchange);

}

//5、若否则设置状态码并拦截

exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);

return exchange.getResponse().setComplete();

}

}

（四）总结

全局过滤器的作用是什么？ 对所有路由都生效的过滤器，并且可以自定义处理逻辑实现全局过滤器的步骤？

实现GlobalFilter接口添加@Order注解或实现Ordered接口编写处理逻辑

六、过滤器的执行顺序

目前学习到的网关过滤器：当前路由过滤器、DefaultFilter、GlobalFilter

（一）过滤器能够进行排序执行的原因

所有的过滤器都会通过 AddRequestHeaderGatewayFilterFactory 类进行适配，适配的结果都是GatewayFilter，所会所有的过滤器都能进行排序执行。

（二）过滤器排序规则

每一个过滤器都必须指定int类型的order值，order值越小，优先级越高，执行顺序越靠前GlobalFilter通过实现ordered接口，或者添加Order注解来指定order值。路由过滤器和defaultFilter的order由Spring指定，默认按照声明顺序从1递增。当过滤器的order值一样时，按照DefaultFilter > 路由过滤器 > GlobalFilter的顺序执行。

七、跨域问题

（一）跨域问题是什么？

域名不一致就是跨域，主要包括：

域名不同，www.taobao,com——www.taobao.org 或 www.jd.com——miaosha.jd.com。端口不同，localhost:8080——localhost:8081。

（二）跨域问题产生的原因

浏览器禁止请求发起者与服务端发生跨域Ajax请求，请求被浏览器拦截。

（三）解决方案：CORS

配置CORS方案

spring:

cloud:

gateway:

globalcors: #全局的跨域处理

add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题

corsConfigurations:

'[/**]':

allowedOrigins: #允许地址请求

- “http://localhost:8090”

- "http://www.leyou.com"

allowedMethods: # 允许跨域ajax的请求方式

- "GET"

- "POST"

- "DELETE"

- "PUT"

- "OPTIONS"

allowedHeaders: "*" # 允许在请求中携带的头信息

allowedCredentials: true # 是否允许携带Cookie

maxAge: 360000 # 跨域检测的有效期

参考链接

 您阅读本篇文章共花了：