Gateway的作用
Gateway是SpringCloud提供API网关,主要起到路由和鉴权功能,以及性能监控、流量控制、统一通知等
Gateway工作原理
-
客户端发送请求给Gateway
-
Gateway将请求发送给HandlerMapping处理器映射
-
处理器映射根据请求路由找到对应的Handler执行请求
-
请求执行会经过一个过滤器链,过滤器分为两种: pre 前置过滤器,主要用于鉴权;post 后置过滤器,主要用于性能监控和日志记录
-
如果请求正常通过过滤器链,就能访问代理的服务,最后返回数据给客户端
Gateway路由功能
使用过程:
1) 创建网关项目
2) 引入gateway依赖
3) 网关需要注册到注册中心
4) 配置路由
spring:
cloud:
gateway:
routes: # 路由
- id: order-service-route
uri: lb://order-service
predicates: # 断言
- Path=/order/**,/orders/**
- id: product-service-route
uri: lb://product-service
predicates: # 断言
- Path=/product/**,/products/**
Gateway跨域配置
通过网关统一跨域,其它服务中不配置跨域
spring:
application:
name: gateway-service
cloud:
gateway:
globalcors:
cors-configurations: # 跨域配置
'[/**]': # 匹配所有路径
allowed-origins: # 允许的域名
- "http://localhost:8080"
allowed-headers: "*" # 允许的请求头
allowed-methods: "*" # 允许的方法
allow-credentials: true # 是否携带cookie
Gateway过滤器
从过滤器生命周期(影响时机点)的角度来说,主要有两个pre和post:
生命周期时机点 | 作用 |
---|---|
pre | 这种过滤器在请求被路由之前调用。我们可利用这种过滤器实现身份验证、在集群中选择请求的微服务、记录调试信息等。 |
post | 这种过滤器在路由到微服务以后执行。这种过滤器可用来为响应添加标准的 HTTP Header、收集统计信息和指标、将响应从微服务发送给客户端等。 |
从过滤器类型的角度,Spring Cloud GateWay的过滤器分为GateWayFilter和GlobalFilter两种
过滤器类型 | 影响范围 |
---|---|
GateWayFilter | 应用到单个路由上 |
GlobalFilter | 应用到所有的路由上 |
/**
* 模拟验证过滤器
*/
@Slf4j
public class MyAuthenticationFilter implements GlobalFilter, Ordered {
@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
//获得请求和响应
ServerHttpRequest request = exchange.getRequest();
ServerHttpResponse response = exchange.getResponse();
//获得请求头中的token
String token = request.getHeaders().getFirst("Authorization");
//模拟解析判断
if("123456".equals(token)){
log.info("验证成功,放行请求:{}",request.getURI());
return chain.filter(exchange);
}
// 出现错误进行拦截
response.setStatusCode(HttpStatus.UNAUTHORIZED);
//返回验证失败的响应信息给客户端
DataBuffer wrap = response.bufferFactory().wrap("验证错误,需要登录".getBytes());
return response.writeWith(Mono.just(wrap));
}
@Override
public int getOrder() {
return 0;
}
}
@Configuration
public class GlobalFilterConfig {
@Bean
public MyAuthenticationFilter authenticationFilter(){
return new MyAuthenticationFilter();
}
}