为什么需要网关

image.png

网关的技术实现

在SpringCloud中网关的实现包括两种：

  • gateway
  • zuul

Zuul是基于Servlet的实现，属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux，属于响应式编程的实现，具备更好的性能。

gateway快速入门

搭建网关服务的步骤：
1.创建新的module，引入SpringCloudGateway的依赖和nacos的服务发现依赖：

  1. <!--网关依赖-->
  2. <dependency>
  3.   <groupId>org.springframework.cloud</groupId>
  4.   <artifactId>spring-cloud-starter-gateway</artifactId>
  5. </dependency>
  7. <!--nacos服务发现依赖-->
  8. <dependency>
  9.   <groupId>com.alibaba.cloud</groupId>
  10.   <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
  11. </dependency>

2.编写路由配置及nacos地址
image.png
image.png

断言工厂

路由断言工厂Route Predicate Factory

网关路由可以配置的内容包括：

  • 路由id：路由唯一标示
  • uri：路由目的地，支持lb和http两种
  • predicates：路由断言，判断请求是否符合要求，符合则转发到路由目的地

  • filters：路由过滤器，处理请求或响应

  • 我们在配置文件中写的断言规则只是字符串，这些字符串会被Predicate Factory读取并处理，转变为路由判断的条件

  • 例如Path=/user/**是按照路径匹配，这个规则是由org.springframework.cloud.gateway.handler.predicate.PathRoutePredicateFactory类来处理的
  • 像这样的断言工厂在SpringCloudGateway还有十几个

image.png

过滤器工厂

路由过滤器 GatewayFilter

GatewayFilter是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理：
image.png

过滤器工厂 GatewayFilterFactory

image.png
image.png
image.png

默认过滤器

image.png

总结

过滤器的作用是什么？
①对路由的请求或响应做加工处理，比如添加请求头
②配置在路由下的过滤器只对当前路由的请求生效

defaultFilters的作用是什么？
①对所有路由都生效的过滤器

全局过滤器

全局过滤器 GlobalFilter

全局过滤器的作用也是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一样。

区别在于GatewayFilter通过配置定义，处理逻辑是固定的。而GlobalFilter的逻辑需要自己写代码实现。定义方式是实现GlobalFilter接口。

public interface GlobalFilter {
    /**    
    *  处理当前请求，有必要的话通过{@link GatewayFilterChain}将请求交给下一个过滤器处理
    *
    * @param exchange 请求上下文，里面可以获取Request、Response等信息
    * @param chain 用来把请求委托给下一个过滤器
    * @return {@code Mono<Void>} 返回标示当前过滤器业务结束
    */
    Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain);
}

案例

image.png

package cn.itcast.gatway;
//@Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter,Order{
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        //1.获取请求参数
        var request = exchange.getRequest();
        var params = request.getQueryParams();

        //2.获取参数中的authrization参数
        var authorization = params.getFirst("authorization");

        //3.判断参数值是否等于 admin
        if ("admin".equals(authorization)){
            //4.是，放行
            return chain.filter(exchange);
        }

        //5.否，拦截
        //5.1设置转皇太麻
        exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
        //5.2拦截请求
        return exchange.getResponse().setComplete();
    }

    @Override
    public int value() {
        return -1;
    }

    @Override
    public Class<? extends Annotation> annotationType() {
        return null;
    }
}

过滤器执行顺序

image.png
image.png

跨域问题

跨域：域名不一致就是跨域，主要包括：

  • 域名不同： www.taobao.com 和 www.taobao.org 和 www.jd.com 和 miaosha.jd.com
  • 域名相同，端口不同：localhost:8080和localhost8081

跨域问题：浏览器禁止请求的发起者与服务端发生跨域ajax请求，请求被浏览器拦截的问题，解决方案：CORS
image.png