服务网关Gateway快速入门

1.引入

网关可以把它理解成坐高铁时的安检，他可以对用户做身份验证，哪些人能通过，哪些人不能通过，都由他决定，如果没有安检，那么高铁的安全性将受到打击，一个微服务没有网关，那么接口都将暴露出来，安全性大打折扣

2.作用

• 对用户的请求做身份验证，权限验证，类似于过滤器，只有符合规则的请求才能被响应
• 将用户的请求路由到微服务，并且实现负载均衡
• 对用户请求进行限流，限制访问人数 

3.简单实现

网关也是微服务架构中的一环，因此就决定了它本身也是服务，所以我们要单另新建一个服务来专门作网关

项目结构：

 

3.1.引入依赖

        <!--nacos发现依赖-->
        <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
        </dependency>

        <!--网关gateway-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-gateway</artifactId>
        </dependency>

刚刚上面说了，网关Gateway也是一个服务，所以我们也得把它放在Nacos上管理，所以要引入Nacos的发现依赖，gateway作为springcloud的一个依赖，在springcloud版本2020以上的时候，已经摒弃了ribbon这个负载均衡器，而用的是loadbalancer这个负载均衡器，所以我们得单另再引入这个的依赖，如下： 

        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-loadbalancer</artifactId>
        </dependency>

3.2.编写配置文件

编写了网关的相关配置才能起作用，配置如下：

• id：是路由的标识，必须要是唯一
• uri：路由的目标地址，这里的lb是负载均衡的意思，后面跟的服务名称
• predicates：是断言的意思，请求只有符合断言，才能被路由

上图就是网关在整个请求访问中的作用,用户发送请求访问网关，网关通过断言来判断请求合不合法，如果合法，则通过uri从Nacos注册中心拉取服务，然后再通过负载均衡随机访问一个服务

4.过滤器工厂

在网关里存在过滤器，其作用是对路由的请求或者响应做加工处理，比如添加或者删除请求头之类的操作 

 spring提供了多种不同的路由过滤器工厂GatewayFilterFactory，这里我就挑一个来做个示范

4.1.编写配置 

• 注意格式，What是请求头的键，后面Today Is Sunday是请求头的值，这两者缺一不可
• 我把filters的配置写在了user-service配置下边，order-service配置上边，所以只对user-service服务的请求有效，如果要对所有服务请求的添加一个请求头，可以在配置的最下面写这个filter的配置，但是有细微的变化，如下：

5.全局过滤器

之前上面讲的过滤器都是通过配置的方式来实现过滤的，这样的过滤器没办法手动更改业务逻辑，所以接下来讲一个可以在类中手动更改业务逻辑的全局过滤器GlobalFilter

5.1.添加一个过滤器类

让这个类实现GlobalFilter这个全局过滤器的接口，然后来手动编写业务逻辑

• 要实现的方法只有一个，这方法有两个参数，第一个参数是请求上下文，从请求经过网关开始到结束，这个时间段里，这个exchange一直可以被共享，用来获取请求或者响应的相关信息，第二个是用来放行过滤器的
• 下面的例子增添的业务逻辑是，看看在请求参数中authorization的值是否是author，如果是，那就放行，如果不是那就拦截

@Order(1)
@Component
public class AuthorizeFilter implements GlobalFilter {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {

        //1.获取请求参数
        MultiValueMap<String, String> params = exchange.getRequest().getQueryParams();
        //2.获取authorization参数
        String authorization = params.getFirst("authorization");
        //3.校验
        if ("author".equals(authorization)){
            //放行
            return chain.filter(exchange);
        }
        //4.拦截
        //4.1.设置状态码401
        exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
        //4.2.拦截请求
        return exchange.getResponse().setComplete();
    }
}

其中的注解也说明下，第一个@Order，是用来管理过滤器的顺序的，后面的参数越小，表示这个过滤器越早被访问到，第二个@Component，用来把这个类注册到spring中

 5.2.过滤器执行顺序

到此为止，过滤器讲了有路由过滤器，defaultFilter，全局过滤器，那么这三个过滤器的执行顺序是怎样的呢？

• 这里只做简单的了解，如果配置了@Order注解，那么值越小，优先级越高，如果@Order值相等，那么顺序是defaultFiltet > 路由过滤器 > 全局过滤器