六、Gateway网关

最新推荐文章于 2023-09-26 10:47:21 发布
最新推荐文章于 2023-09-26 10:47:21 发布
阅读量579 收藏
点赞数
分类专栏： SpringCloud 文章标签： gateway spring cloud 微服务
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lmy0210/article/details/128134450
版权

Gateway新一代网关

概述简介

官网

https://docs.spring.io/spring-cloud-gateway/docs/2.2.6.RELEASE/reference/html/

是什么

Cloud全家桶中有个很重要的组件就是网关，在1.x版本中都是采用的Zuul网关https://github.com/Netflix/zuul/wiki

但在2.x版本中，zuul的升级一直跳票，SpringCloud最后自己研发了一个网关代替Zull，那就是SpringCloud Geteway；

一句话：Geteway是原Zuul1.x版的替代

概述

Gateway是在spring生态系统之上构建的API网关服务，基于Spring5，SpringBoot2和Project Reactor等技术。

Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试等

SpringCloud Gateway是SpringCloud的一个全新项目，基于Spring5.X+SpringBoot2.X和Project Reactor等技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的API路由管理方式。

为了提升网关的性能，SpringCloud Gatway是基于WebFlux框架实现的，而WebFlux框架底层则使用了高性能的Reactor模式通讯框架Netty。

SpringCloud Gateway的目标提供统一的路由方式且基于Filter链的方式提供了网关基本的功能，例如：安全、监控/指标、和限流。

一句话

Spring Cloud Gateway 使用的Webflux中的reactor-netty响应式编程组件，底层使用了Netty通讯框架

源码架构

能干嘛

  • 反向代理
  • 鉴权
  • 流量控制
  • 熔断
  • 日志监控
  • 。。。。。。

微服务架构中网关在哪里

三大核心概念

Route(路由)

路由是构建网关的基本模块，它由ID，目标URI，一系列的断言和过滤器组成，如果断言为true则匹配该路由

Predicate（断言）

参考的是java8的java.util.function.Predicate开发人员可以匹配HTTP请求中的所有内容（例如请求头或请求参数），如果请求与断言相匹配则进行路由

Filter(过滤)

指的是Spring框架中GatewayFilter的实例，使用过滤器，可以在请求被路由前或者之后对请求进行修改。

总体

Web请求，通过一些匹配条件，定位到真正的服务节点。并在这个转发过程的前后，进行一些精细化控制。

Predicate就是我们的匹配条件： 而Filter，就是可以理解为一个无所不能的拦截器。有了这两个元素，再加上目标uri,就可以实现一个具体的路由了。

Gateway工作流程

官网总结

https://docs.spring.io/spring-cloud-gateway/docs/2.2.6.RELEASE/reference/html/

客户端向Spring Cloud Gateway发出请求。然后在Gateway Handler Mapping中找到与请求匹配的路由，将其发送到Gateway Web Handler.

Handler再通过指定的过滤器链来将请求发送给我们实际的服务执行业务逻辑，然后返回。

过滤器之间用虚线分开是因为过滤器可能会在发送代理请求之前（“pre”）或之后(“post”)执行业务逻辑。

Filter在**"pre"类型的过滤器可以做参数校验、权限校验、流量监控、日志输出、协议转换等，在"post"类型**的过滤器中可以做响应内容、响应头的修改，日志的输出，流量控制等有着非常重要的作用

核心逻辑：路由转发+执行过滤器链

入门配置

新建Module：cloud-gateway-gateway9527

POM

<?xml version="1.0" encoding="UTF-8"?>
<project xmlns="http://maven.apache.org/POM/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <parent>
        <artifactId>cloud2021</artifactId>
        <groupId>com.aqrlmy.springcloud</groupId>
        <version>1.0-SNAPSHOT</version>
    </parent>
    <modelVersion>4.0.0</modelVersion>
    <artifactId>cloud-gateway-gateway9527</artifactId>

    <dependencies>
        <!--新增gateway，不需要引入web和actuator模块-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-gateway</artifactId>
        </dependency>
        <dependency>
            <groupId>com.aqrlmy</groupId>
            <artifactId>cloud-api-commons</artifactId>
            <version>1.0-SNAPSHOT</version>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-hystrix</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-devtools</artifactId>
            <scope>runtime</scope>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>org.projectlombok</groupId>
            <artifactId>lombok</artifactId>
            <optional>true</optional>
        </dependency>
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-test</artifactId>
            <scope>test</scope>
        </dependency>
    </dependencies>
</project>

YML

server:
  port: 9527
spring:
  application:
    name: cloud-gateway

eureka:
  instance:
    hostname: cloud-gateway-service
  client:
      register-with-eureka: true
      fetch-registry: true
      service-url:
          defaultZone: http://localhost:7001/eureka

业务类

无

主启动类

package com.aqrlmy.springcloud;

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;
import org.springframework.cloud.netflix.eureka.EnableEurekaClient;

@SpringBootApplication
@EnableEurekaClient
public class GateWayMain9527 {
    public static void main(String[] args) {
            SpringApplication.run( GateWayMain9527.class,args);
        }
}

9527网关如何做路由映射呢？？？

我们目前不想暴露8001端口，希望在8001外面套一层9527

YML新增网关配置

server:
  port: 9527

spring:
  application:
    name: cloud-gateway
  cloud:
    gateway:
      routes:
       - id: payment_routh #路由的ID，没有固定规则但要求唯一，建议配合服务名
         uri: http://localhost:8001   #匹配后提供服务的路由地址
         predicates:
           - Path=/payment/get/**   #断言,路径相匹配的进行路由
       - id: payment_routh2
         uri: http://localhost:8001
         predicates:
           - Path=/payment/lb/**   #断言,路径相匹配的进行路由

eureka:
  instance:
    hostname: cloud-gateway-service
  client:
    service-url:
      register-with-eureka: true
      fetch-registry: true
      defaultZone: http://localhost:7001/eureka

测试

启动7001：cloud-eureka-server7001

启动8001：cloud-provider-payment8001

启动9527网关：cloud-gateway-gateway9527

访问说明

添加网关前： http://localhost:8001/payment/get/31

添加网关后： http://localhost:9527/payment/get/31

通过微服务名实现动态路由

默认情况下Gateway会根据注册中心的服务列表，以注册中心上微服务名为路径创建动态路由进行转发，从而实现动态路由的功能

启动

一个eureka7001+两个服务提供者8001/8002

POM

YML

server:
  port: 9527

spring:
  application:
    name: cloud-gateway
  cloud:
    gateway:
      discovery:
        locator:
          enabled: true  #开启从注册中心动态创建路由的功能，利用微服务名进行路由
      routes:
        - id: payment_routh #路由的ID，没有固定规则但要求唯一，建议配合服务名
          #uri: http://localhost:8001   #匹配后提供服务的路由地址
          uri: lb://cloud-payment-service
          predicates:
            - Path=/payment/get/**   #断言,路径相匹配的进行路由
 
        - id: payment_routh2
          #uri: http://localhost:8001   #匹配后提供服务的路由地址
          uri: lb://cloud-payment-service
          predicates:
            - Path=/payment/lb/**   #断言,路径相匹配的进行路由

eureka:
  instance:
    hostname: cloud-gateway-service
  client:
    service-url:
      register-with-eureka: true
      fetch-registry: true
      defaultZone: http://localhost:7001/eureka

需要注意的是uri的协议为lb，表示启用Gateway的负载均衡功能。

lb://serviceName是spring cloud gateway在微服务中自动为我们创建的负载均衡uri

测试

http://localhost:9527/payment/get/31

8001/8002两个端口切换

Predicate的使用

是什么

启动我们的gatewat9527，查看启动日志

Route Predicate Factories这个是什么东东？

Spring Cloud Gateway将路由匹配作为Spring WebFlux HandlerMapper基础框架的一部分。

Spring Cloud Gateway包括许多内置的Route Predicate工厂。所有这些Predicate都与HTTP请求的不同属性匹配。多个Route Predicate工厂可以进行组合

Spring Cloud Gateway创建Route对象时，使用RoutePredicateFactory创建Predicate对象，Predicate对象可以赋值给 Route。Spring Cloud Gateway包含许

多内置的Route Predicate Factories。

所有这些谓词都匹配HTTP请求的不同属性。多种谓词工厂可以组合，并通过逻辑and 。

常用的Route Predicate

1.After Route Predicate

ZonedDateTime zonedDateTime = ZonedDateTime.now();

System.out.println(zonedDateTime);

  • - After=2020-03-08T10:59:34.102+08:00[Asia/Shanghai]
  • 测试：没到时间进行测试报错

2.Before Route Predicate
  • YML
    • - Before=2020-03-08T10:59:34.102+08:00[Asia/Shanghai]
3.Between Route Predicate
  • YML
    • - Between=2020-03-08T10:59:34.102+08:00[Asia/Shanghai] , 2020-03-08T10:59:34.102+08:00[Asia/Shanghai]
4.Cookie Route Predicate

  • YML
    • - Cookie=username,aqrlmy #并且Cookie是username=aqrlmy才能访问
  • 不带cookies访问

5.Header Route Predicate

  • YML

    - Header=X-Request-Id, \d+ #请求头中要有X-Request-Id属性并且值为整数的正则表达式

6.Host Route Predicate

YML： - Host=**.aqrlmy.com

7.Method Route Predicate

YML：- Method=GET

8.Path Route Predicate

YML：

9. Query Route Predicate

YML： - Query=username, \d+ #要有参数名称并且是正整数才能路由

10.小总结
  • All
server:
  port: 9527

spring:
  application:
    name: cloud-gateway
  cloud:
    gateway:
      discovery:
        locator:
          enabled: true  #开启从注册中心动态创建路由的功能，利用微服务名进行路由
      routes:
        - id: payment_routh #路由的ID，没有固定规则但要求唯一，建议配合服务名
          #uri: http://localhost:8001   #匹配后提供服务的路由地址
          uri: lb://cloud-payment-service
          predicates:
            - Path=/payment/get/**   #断言,路径相匹配的进行路由

        - id: payment_routh2
          #uri: http://localhost:8001   #匹配后提供服务的路由地址
          uri: lb://cloud-payment-service
          predicates:
            - Path=/payment/lb/**   #断言,路径相匹配的进行路由
            #- After=2020-03-08T10:59:34.102+08:00[Asia/Shanghai]
            #- Cookie=username,zhangshuai #并且Cookie是username=zhangshuai才能访问
            #- Header=X-Request-Id, \d+ #请求头中要有X-Request-Id属性并且值为整数的正则表达式
            #- Host=**.aqrlmy.com
            #- Method=GET
            #- Query=username, \d+ #要有参数名称并且是正整数才能路由


eureka:
  instance:
    hostname: cloud-gateway-service
  client:
    service-url:
      register-with-eureka: true
      fetch-registry: true
      defaultZone: http://localhost:7001/eureka

说白了，Predicate就是为了实现一组匹配规则，让请求过来找到对应的Route进行处理

Filter的使用

是什么

路由过滤器可用于修改进入的HTTP请求和返回的HTTP响应，路由过滤器只能指定路由进行使用。

SpringCloud Gateway内置了多种路由过滤器，他们都由GatewayFilter的工厂类来产生。

Spring Cloud Gateway的Filter

生命周期，Only Two
  • pre
    • 在业务逻辑之前
      • post
        • 在业务逻辑之后
种类，Only Two

https://docs.spring.io/spring-cloud-gateway/docs/2.2.6.RELEASE/reference/html/

GatewayFilter（31种之多）

GlobalFilter

常用的GatewayFilter

AddRequestParameter

YML

省略

…

自定义过滤器

自定义全局GlobalFilter

两个主要接口介绍

impiemerts GlobalFilter ，Ordered

能干嘛

全局日志记录

统一网关鉴权

。。。。。。

案例代码
package com.aqrlmy.springcloud.filter;

import lombok.extern.slf4j.Slf4j;
import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;
import java.util.Date;

@Component
@Slf4j
public class MyLogGateWayFilter implements GlobalFilter,Ordered {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        log.info("*********come in MyLogGateWayFilter: "+new Date());
        String uname = exchange.getRequest().getQueryParams().getFirst("username");
        if(StringUtils.isEmpty(uname)){
            log.info("*****用户名为Null 非法用户,(┬＿┬)");
            exchange.getResponse().setStatusCode(HttpStatus.NOT_ACCEPTABLE);
            return exchange.getResponse().setComplete();
        }
        return chain.filter(exchange);
    }

    @Override
    public int getOrder() {
        return 0;
    }
}
测试

启动

正确：http://localhost:9527/payment/lb?username=z3

错误：http://localhost:9527/payment/lb?uname=z3

aqr-lmy
关注
专栏目录
靶场复现——Spring Cloud Gateway 远程代码执行漏洞
weixin_46601374的博客
04-04 2939
当启用和暴露 Gateway Actuator 端点时，使用 Spring Cloud Gateway 的应用程序可受到代码注入攻击。攻击者可以发送特制的恶意请求，从而远程执行任意代码。 Spring Cloud Gateway 提供了一个库，用于在 Spring WebFlux 之上构建 API 网关。 在 3.1.0 和 3.0.6 之前的版本中使用 Spring Cloud Gateway 的应用程序在启用、暴露和不安全的 Gateway Actuator 端点时容易受到代码注入攻击。远程攻
Spring Cloud Gateway远程代码执行漏洞风险
m0_67402774的博客
08-24 1223
近日，VMware 官方发布安全公告，其中包含 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）。使用 Spring Cloud Gateway 的应用如果对外暴露了 Gateway Actuator 接口，则可能存在被 CVE-2022-22947 漏洞利用的风险，攻击者可通过利用此漏洞执行 SpEL 表达式，从而在目标服务器上执行任意恶意代码，获取系统权限。
Gateway
IT_bird_flay的博客
02-26 371
1.概念 Gateway是在spring生态系统之上构建的API网关服务，基于Spring5，SpringBoot2和Project Reactor等技术。 Gateway旨在提供一种简单而有效的方式来对API进行路由，以及提供一些强大的过滤器功能，例如：熔断、限流、重试等. SpringCloud Gateway是SpringCloud的一个全新项目，基于Spring5.0+SpringBoot2.0和Project Reactor等技术开发的网关，它...
【微服务】服务网关Gateway
m0_64210833的博客
03-14 513
⼤家都都知道在微服务架构中，⼀个系统会被拆分为很多个微服务。那么作为客户端要如何去调⽤ 这么多的微服务呢？如果没有⽹关的存在，我们只能在客户端记录每个微服务的地址，然后分别去调⽤。这样的架构，会存在着诸多的问题：客户端多次请求不同的微服务，增加客户端代码或配置编写的复杂性认证复杂，每个服务都需要独⽴认证。微服务做集群的情况下，客户端并没有负责均衡的功能上⾯的这些问题可以借助。
spring boot actuator 禁用后，/actuator仍可正常访问
最新发布
baidu_34519249的博客
09-26 6050
项目上线后，被测试出actuator没有关闭，关闭后，仍可正常访问/actuator端点，只是类似/actuator/env这样的无法访问，现在就想把/actuator端点也给禁用了。
Spring Cloud Gateway关闭admin监控
绅士jiejie的博客
05-09 1325
Spring Cloud Gateway关闭admin监控
06. Gateway 网关
小虎哥的技术博客
09-18 78
微服务架构中，单个应用会被划分成多个子服务，客户端访问这些服务时，需要考虑每个服务的访问地址，这个过程会比较复杂。而Gateway将这些微服务进行统一管理，对外提供一个**统一的访问地址**，并将请求由网关路由到对应的子服务上去，从而提高系统的效率和可维护性。
Gateway网关(十六)
世上哪有什么岁月静好,不过是有人替你负重前行
04-06 448
文章目录一、网关基本概念1、API网关介绍2、Spring Cloud Gateway3、Spring Cloud Gateway核心概念二、创建api-gateway模块（网关服务）一、创建api-gateway模块二、网关相关配置 一、网关基本概念 1、API网关介绍 API 网关出现的原因是微服务架构的出现，不同的微服务一般会有不同的网络地址，而外部客户端可能需要调用多个服务的接口才能完成一个业务需求，如果让客户端直接与各个微服务通信，会有以下的问题： （1）客户端会多次请求不同的微服务，增加了客户端
八、网关Gateway
热门推荐
学习记录和总结
04-17 1万+
SpringCloud推出的新一代网关Gateway.....
springboot整合Oauth2,GateWay实现网关登录授权验证
12-14
SpringBoot整合OAuth2和Gateway实现网关登录授权验证是一个复杂而关键的过程，它涉及到现代微服务架构中的安全性设计。OAuth2是一种授权框架，用于保护API并允许第三方应用访问受保护的资源，而Spring Gateway作为...
Gateway网关
weixin_44863780的博客
03-28 191
网关为什么不用zuul了，因为没有人维护了，而zuul2正在研发，研发了大概两年了还没出来算是一个半成品，而spring社区自己搞得gateway现在也比较好，所以就用gateway来当作网关使用，而且gateway使用的是异步非阻塞模型上开发的 gateway三大核心： 1 route(路由) 2 predicate(断言) 3 Filter(过滤) 新建一个服务，添加pom： 但是不需要sp...
我是咋在五分钟内解决Gateway Actuator Index: 0, Size: 0 的安全漏洞的
weixin_47007127的博客
05-16 1797
项目场景： 在家休假突然接到电话，线上生产环境使用异常，部分接口请求一直报错，我开始紧急排查 问题描述 我通过f12进行调试后发现所有报500的都是同一个错误 查看后台nginx无异常 但是gateway报错 原因分析： 到这里我大概就知道问题出在那里了，这次问题主要出在 Gateway Actuator上，根据报错定位到这个个方法 private AsyncPredicate<ServerWebExchange> combinePredicates( RouteD
Spring Cloud项目Gateway统一管理swagger接口
weixin_45941687的博客
08-19 1753
Spring Cloud项目Gateway统一管理swagger接口
springfox接口文档如何关闭
TingSty小z的博客
02-20 5351
接口文档区分生产环境和开发环境，如何通过开关控制
【gateway和普通服务Spring Boot Actuator未授权访问漏洞 】
qq_45400200的博客
09-27 3127
Spring Boot Actuator未授权访问漏洞
Gateway网关-网关作用介绍
Leon_Jinhai_Sun的博客
11-07 6142
Gateway服务网关 Spring Cloud Gateway 是 Spring Cloud 的一个全新项目，该项目是基于 Spring 5.0，Spring Boot 2.0 和 Project Reactor 等响应式编程和事件流技术开发的网关，它旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式。 为什么需要网关 Gateway网关是我们服务的守门神，所有微服务的统一入口。 网关的核心功能特性： 请求路由 权限控制 限流 架构图： 权限控制
基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址
09-04
基于Springcloud的基础框架，统一gateWay网关鉴权demo，附下载地址 使用方法具体见：https://blog.csdn.net/a1139628523/article/details/132664763
Spring Cloud Gateway网关拦截器
g3230863的博客
07-27 1万+
https://www.cnblogs.com/fdzang/p/11812348.html 1.Gateway的拦截器 我们要在项目中实现一个拦截器，需要继承两个类：GlobalFilter, Ordered GlobalFilter：全局过滤拦截器，在gateway中已经有部分实现，具体参照：https://www.cnblogs.com/liukaifeng/p/10055862.html Ordered：拦截器的顺序，不多说 于是一个简单的拦截器就有了 复制代码 @Slf4j @Component
Actuator监控开启与关闭配置
愤怒的公牛的博客
03-07 9622
服务监控Actuator 在基于springboot开发的微服务应用中，有时候我们需要监控服务的运行状况，框架本身已经为我们提供了监控服务的组件：Actuator。我们只需要在我们的服务中引入下面的依赖，就可以通过其内置的端点监控服务对应的状态。 springboot中内置了很多默认的监控端点，但是默认情况下都是处于关闭状态的，处于安全考虑，因为我们可以通过这些内置的端点获取服务的一下配置信息，甚至可以直接关闭服务。 内置的端点 我们可以在配置文件中配置开启，允许端点对外暴露全部端点或者部分端点：
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值