1.Gateway概念介绍
1.1Gateway介绍
Gateway网络为微服务架构提供简单且统一的API路由管理,作为系统的统一入口。
Gateway可以为客户端提供统一的服务,例如认证、路由转发、防刷、流量控制、监控日志等。
Gateway是无状态的,不存放数据,所以可以搭建Gateway集群。通过它前面的nginx可负载均衡到指定的网关。
Spring Cloud Gateway是由WebFlux+Netty+Reactor实现的响应式的API网关。它不能在传统的servlet容器中工作,也不能构建成war包。
1.2核心概念
- 路由(route):路由是网关中最基础的部分,路由信息包括一个ID、一个URI、一组断言工厂、一组Filter组成。
- 断言(predicates):断言函数允许开发者去定义匹配Http request中的任何信息,比如请求头和参数等。如果断言为真,则说明请求的URL和配置的路由匹配。
- 过滤器(Filter):Spring Cloud Gateway中的filter分为Gateway Filter和Global Filter。Filter可以对请求和响应进行处理。Filter只有pre和post两种。
1.3工作原理
客户端去访问下游的微服务,服务端不可能直接暴露下游的微服务,我们仅仅是提供一个统一的入口。Handler Mapping来做路由匹配,包含path和断言,进行判断,然后就走过滤器链Handler。
客户端向Spring Cloud Gateway发出请求,如果请求与网关定义的路由匹配,则该请求就会被发送到网关Web处理程序,此时处理程序运行特定的请求过滤链处理。过滤完,从nacos拉去服务列表,拿到服务节点,调用节点服务。(如果存在nacos注册中心)
2.详细介绍
2.1路由断言工厂(Route Predicate Factories)
predicates:路由断言,判断请求是否符合要求,符合则转发到路由目的地。
application.yml配置文件中写的断言规则只是字符串,这些字符串会被Predicate Factory读取并处理,转变为路由判断的条件。
网关内置的断言工厂有很多,例如:After(时间),Before(时间),Between(时间),Cookie,Header(请求头),Host,Method,Path(路径)等。
2.2过滤器工厂(Gateway Filter Factories)
GatewayFilter是网关中提供的一种过滤器,可以对进入网关的请求和微服务返回的相应做处理。
2.2.1自定义过滤器工厂
需要继承AbstractNameValueGatewayFilterFactory且我们的自定义名称必须要以GatewayFilterFactory结尾并交给spring管理。
2.3全局过滤器(Global Filter)
全局过滤器的作用是处理一切进入网关的请求和微服务响应,与Gateway Filter的作用一样。
- GatewayFilter:网关过滤器,需要通过spring.cloud.routes.filters配置在具体的路由下,只作用在当前特定路由上,也可以通过配置spring.cloud.default-filters让它作用于全局路由上。(配置文件)
- GlobalFilter:全局过滤器,不需要在配置文件中配置,作用在所有的路由上。最终通过GatewayFilterAdapter包装成GatewayFilterChain能够识别的过滤器。
2.3.1ReactiveLoadBalancerClientFilter
在配置文件中,比如配置了lb://myservice,它将会使用Spring Cloud的Load BalancerClient将myservice解析成实际的host和port。
该过滤器整合了负载均衡器loadbalancer。
2.3.2自定义全局过滤器
实现Global,Ordered接口,重写filter和getOrder方法即可。每一个过滤器都必须指定一个int类型的order值,order值越小,过滤器优先级越高,执行顺序越靠前。
2.4Gateway跨域问题
同源策略:它会组织一个域的js脚本和另外一个域的内容进行交互。如果缺少了同源策略,浏览器很容易受到XSS、CSRF等攻击。所谓同源(即在一个域)就是两个页面具有相同的协议(protocol)、主机(host)是和端口号(port)。
解决方案:
2.4.1通过yml方式
配置cors-configurations属性即可
2.4.2通过java配置的方式
javaBean方式配置跨域处理
@Configuration
public class CorsConfig {
@Bean
public CorsWebFilter corsFilter() {
CorsConfiguration config = new CorsConfiguration();
config.addAllowedMethod("*");
config.addAllowedOrigin("*");
config.addAllowedHeader("*");
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(new PathPatternParser());
source.registerCorsConfiguration("/**", config);
return new CorsWebFilter(source);
}
}
2.5基于Redis+lua脚本限流
spring cloud官方提供了RequestRateLimiter过滤器工厂,基于redis+lua脚本方式采用令牌桶算法实现了限流。(令牌桶:限制数据的平均传输速率,还允许某种程度的突发传输,具体和令牌桶的容量有关。)
(nginx除令牌桶算法外,还有漏桶算法:出水的速率恒定,也就是限制了数据的平均传输速率,如果请求过多,则拒绝)
- 添加redis和commons-pool依赖
- 在application.yml添加redis和RequestRateLimiter过滤器工厂配置
- 配置keyResovler,可以指定限流策略,比如url限流、参数限流、ip限流等
@Bean
KeyResolver keyResolver() {
//url限流
return exchange -> Mono.just(exchange.getRequest().getURI().getPath());
//参数限流
//return exchange ->Mono.just(exchange.getRequest().getQueryParams().getFirst("user"));
}