1.提出问题
2.Gateway服务网关
- 1.Gateway网关概述：
- 2.Gateway网关核心功能特性：
2.SpringCloud Gateway使用步骤
spring-cloud-gateway官网-各个工厂">spring-cloud-gateway官网-各个工厂
3.断言工厂（官网5）
4.过滤器工厂（官网6）
5.全局过滤器（官网7）

1.提出问题

1.如此多的微服务集群，如何保证其安全，如何防止外部直接访问微服务？ Gateway网关是我们服务的守门神，所有微服务的统一入口。

在SpringCloud中网关的实现包括两种：

gateway （SpringCloud官方提供）基于Spring5中提供的WebFlux，属于响应式（非阻塞）编程
zuul （网飞提供）基于Servlet的实现，属于阻塞式编程。

阻塞式编程：必须要做完IO 操作(包括错误)才会返回
响应式（非阻塞）编程：无论操作是否完成都会立刻返回,需要通过其他方式来判断具体操作是否成功。 Servlet：是一个同步阻塞式 I/O 模型 WebFlux：是一个异步非阻塞式的 Web 框架，可以处理大量并发连接致命缺点不支持mysql等关系型数据库（无法进行事务的控制）

2.Gateway服务网关

1.Gateway网关概述：

:::info 是一个为微服务架构提供一种简单有效的统一的 API 路由管理方式。 :::

2.Gateway网关核心功能特性：

:::info

请求路由：网关作为微服务入口，需要校验用户是是否有请求资格，如果没有则进行拦截。
权限控制：一切请求都必须先经过gateway，但网关不处理业务，而是根据某种规则，把请求转发到某个微服务，这个过程叫做路由。当然路由的目标服务有多个时，还需要做负载均衡。
限流：当请求流量过高时，在网关中按照下流的微服务能够接受的速度来放行请求，避免服务压力过大。 :::
2.SpringCloud Gateway使用步骤
网关路由的流程图

1.创建SpringBoot工程
2.在工程中导入nacos服务发现和gateway依赖
```xml org.springframework.cloud spring-cloud-starter-gateway

com.alibaba.cloud spring-cloud-starter-alibaba-nacos-discovery

<a name="hWeDf"></a>
## 3.配置application.yml，包括服务基本信息、nacos地址、路由
<a name="ko1iY"></a>
### 路由配置包括
:::info
1. 路由id：路由的唯一标示
1. 路由目标（uri）：路由的目标地址，http代表固定地址，lb代表根据服务名负载均衡
1. 路由断言（predicates）：判断路由的规则，
1. 路由过滤器（filters）：对请求或响应做处理
:::
```yaml
server:
  port: 10010 # 网关端口
spring:
  application:
    name: gateway # 服务名称
  cloud:
    nacos:
      server-addr: localhost:8848 # nacos地址
    gateway:
      routes: # 网关路由配置
        - id: user-service # 路由id，自定义，只要唯一即可
          # uri: http://127.0.0.1:8081 # 路由的目标地址 http就是固定地址
          uri: lb://userservice # 路由的目标地址 lb就是负载均衡，后面跟服务名称
          predicates: # 路由断言，也就是判断请求是否符合路由规则的条件
            - Path=/user/** # 这个是按照路径匹配，只要以/user/开头就符合要求
                    order: 1 #排序
            routes: # 网关路由配置
        - id: order-service # 路由id，自定义，只要唯一即可
          # uri: http://127.0.0.1:8082 # 路由的目标地址 http就是固定地址
          uri: lb://oredrservice # 路由的目标地址 lb就是负载均衡，后面跟服务名称
          predicates: # 路由断言，也就是判断请求是否符合路由规则的条件
            - Path=/user/** # 这个是按照路径匹配，只要以/user/开头就符合要求            
                    order: 2 #排序    
        globalcors: # 全局的跨域处理 固定写法
        add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
        corsConfigurations:
          '[/**]':
            allowedOrigins: # 允许哪些网站的跨域请求 
              - "http://localhost:8090"
            allowedMethods: # 允许的跨域ajax的请求方式
              - "GET"
              - "POST"
              - "DELETE"
              - "PUT"
              - "OPTIONS"
            allowedHeaders: "*" # 允许在请求中携带的头信息
            allowCredentials: true # 是否允许携带cookie
            maxAge: 360000 # 这次跨域检测的有效期

spring-cloud-gateway官网-各个工厂

3.断言工厂（官网5）

1.断言工厂的概念

:::info 配置文件中写的断言规则只是字符串，这些字符串会被Predicate Factory读取并处理，转变为路由判断的条件
例如Path=/user/**是按照路径匹配 :::

2.SpringCloudGateway的断言工厂

注意：Spring提供了十几种断言工厂

4.过滤器工厂（官网6）

1.过滤工厂的概念

:::info GatewayFilter是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理 :::

2.路由过滤器的种类

注意：Spring提供了三十多种不同的路由过滤器工厂

3.对指定的路由生效过滤器的用法

- AddRequestHeader 为例给所有进入的请求添加一个请求头

- 只需要修改gateway服务的application.yml文件，添加路由过滤即可

spring:
  cloud:
    gateway:

      routes:    
      - id: user-service  
        uri: lb://userservice 
        predicates: 
        - Path=/user/** 
        filters: # 过滤器
        - AddRequestHeader=Truth, Itcast is freaking awesome! # 添加请求头

                # 当前过滤器写在userservice路由下，因此仅仅对访问userservice的请求有效。

4.默认过滤器：对所有的路由都生效

spring:
  cloud:
    gateway:

     default-filters: # 默认过滤项
      - AddRequestHeader=Truth, Itcast is freaking awesome! 

      routes:
      - id: user-service 
        uri: lb://userservice 
        predicates: 
        - Path=/user/**

5.全局过滤器（官网7）

:::info 问题：虽然网关提供了31种过滤器，但每一种过滤器的作用都是固定的，需要拦截请求做自己的业务逻辑则没办法实现。
解决办法：自定义全局过滤器 :::

1.全局过滤器的概念

:::info 全局过滤器的作用也是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一样。区别在于GatewayFilter通过配置定义，处理逻辑是固定的；而GlobalFilter的逻辑需要自己写代码实现。定义方式是实现GlobalFilter接口。

在filter中编写自定义逻辑，可以实现下列功能

登录状态判断
权限校验
请求限流等 :::
2.自定义全局过滤器
注意：自定义过滤器需要实现GlobalFilter接口重写filter方法
```java import org.springframework.cloud.gateway.filter.GatewayFilterChain; import org.springframework.cloud.gateway.filter.GlobalFilter; import org.springframework.core.annotation.Order; import org.springframework.http.HttpStatus; import org.springframework.stereotype.Component; import org.springframework.web.server.ServerWebExchange; import reactor.core.publisher.Mono;

@Order(-1) @Component public class AuthorizeFilter implements GlobalFilter { @Override public Mono filter(ServerWebExchange exchange, GatewayFilterChain chain) { // 1.获取请求参数 MultiValueMap params = exchange.getRequest().getQueryParams(); // 2.获取authorization参数 String auth = params.getFirst(“authorization”); // 3.校验 if (“admin”.equals(auth)) { // 放行 return chain.filter(exchange); } // 4.拦截 // 4.1.禁止访问，设置状态码 exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN); // 4.2.结束处理 return exchange.getResponse().setComplete(); } }

<a name="iBybs"></a>
# 6.过滤器执行顺序
:::info
请求到网关会碰到三类过滤器：路由的过滤器、DefaultFilter（默认过滤器）、GlobalFilter（全局过滤器）
:::
![image.png](https://cdn.nlark.com/yuque/0/2022/png/29328734/1655996911105-fef5b264-dc6d-42dc-8d3a-ab57f64df992.png#clientId=uf4c5ce5e-df6a-4&crop=0&crop=0&crop=1&crop=1&from=paste&height=334&id=ua02227ca&margin=%5Bobject%20Object%5D&name=image.png&originHeight=369&originWidth=1064&originalType=binary&ratio=1&rotation=0&showTitle=false&size=81846&status=done&style=none&taskId=u454122b0-1364-4595-a969-3d56316cf62&title=&width=963.6226761880074)
<a name="KZZ5B"></a>
## 1.排序的规则
:::info

- 每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。
- GlobalFilter通过实现Ordered接口，或者添加@Order注解来指定order值，由我们自己指定
- 路由过滤器和defaultFilter的order由Spring指定，默认是按照声明顺序从1递增。
- 当过滤器的order值一样时，会按照 defaultFilter > 路由过滤器 > GlobalFilter的顺序执行。
:::
<a name="Rr7Gq"></a>
# 7.跨域问题
<a name="IYAIW"></a>
## 1.跨域问题的产生
:::info
跨域：协议,域名,端口三者中任意一者不同即为跨域<br />跨域问题：浏览器禁止请求的发起者与服务端发生跨域ajax请求，请求被浏览器拦截的问题<br />解决方案：CORS    [解决方法链接](https://www.ruanyifeng.com/blog/2016/04/cors.html)
:::
<a name="DOeeQ"></a>
## 2.Gateway解决跨域问题
<a name="pj5Lw"></a>
## 只需在gateway服务的application.yml文件中配置，固定写法
```yaml
spring:
  cloud:
    gateway:
      # 。。。
      globalcors: # 全局的跨域处理
        add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
        corsConfigurations:
          '[/**]':
            allowedOrigins: # 允许哪些网站的跨域请求 
              - "http://localhost:8090"
            allowedMethods: # 允许的跨域ajax的请求方式
              - "GET"
              - "POST"
              - "DELETE"
              - "PUT"
              - "OPTIONS"
            allowedHeaders: "*" # 允许在请求中携带的头信息
            allowCredentials: true # 是否允许携带cookie
            maxAge: 360000 # 这次跨域检测的有效期

9.微服务路由组件Gateway服务网关