统一网关-Gateway

一、为什么需要网关

网关的作用:
1.对用户请求做身份认证、权限校验
2.将用户请求路由到微服务，并实现负载均衡
3.对用户请求做限流

在SpringCloud中网关的实现包括两种
1.gateway
2.zuul
Zuul是基于Servlet的实现，属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux，属于响应式编程的实现，具备更好的性能。

二、搭建网关

网关搭建步骤:
1.创建项目，引入nacos服务发现和gateway依赖
2.配置application.yml，包括服务基本信息、nacos地址、路由
路由配置包括:
1.路由id:路由的唯一标示
2.路由目标 (uri):路由的目标地址，http代表固定地址，lb代表根
据服务名负载均衡
3.路由断言 (predicates):判断路由的规则
4.路由过滤器 (filters):对请求或响应做处理

server:
  port: 10010
logging:
  level:
    cn.itcast: debug
  pattern:
    dateformat: MM-dd HH:mm:ss:SSS
spring:
  application:
    name: gateway
  cloud:
    nacos:
      server-addr: localhost:8848 # nacos地址
    gateway:
      routes:
        - id: user-service # 路由标示，必须唯一
          uri: lb://userservice # 路由的目标地址
          predicates: # 路由断言，判断请求是否符合规则
            - Path=/user/** # 路径断言，判断路径是否是以/user开头，如果是则符合
        - id: order-service
          uri: lb://orderservice
          predicates:
            - Path=/order/**
      default-filters:
        - AddRequestHeader=Truth,Itcast is freaking awesome!
        - AddRequestHeader=origin,gateway

三、路由断言工厂Route Predicate Factory

四、路由过滤器 GatewayFilter

五、全局过滤器 GlobalFilter

定义全局过滤器，拦截并判断用户身份
需求:定义全局过滤器，拦截请求，判断请求的参数是否满足下面条件
1.参数中是否有authorization
2.authorization参数值是否为admin
如果同时满足则放行，否则拦截

// @Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter, Ordered {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 1.获取请求参数
        ServerHttpRequest request = exchange.getRequest();
        MultiValueMap<String, String> params = request.getQueryParams();
        // 2.获取参数中的 authorization 参数
        String auth = params.getFirst("authorization");
        // 3.判断参数值是否等于 admin
        if ("admin".equals(auth)) {
            // 4.是，放行
            return chain.filter(exchange);
        }
        // 5.否，拦截
        // 5.1.设置状态码
        exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
        // 5.2.拦截请求
        return exchange.getResponse().setComplete();
    }

    @Override
    public int getOrder() {
        return -1;
    }
}

全局过滤器的作用是什么?
对所有路由都生效的过滤器，并且可以自定义处理逻辑
实现全局过滤器的步骤?
1.实现GlobalFilter接口
2.添加@Order注解或实现Ordered接口
3.编写处理逻辑

六、过滤器执行顺序

七、跨域问题

跨域:域名不一致就是跨域，主要包括
1.域名不同: www.taobao.com 和 www.taobao.org 和 wwwjd.com 和 miaosha,jd.com
2.域名相同，端口不同: localhost:8080和localhost8081
跨域问题: 浏览器禁止请求的发起者与服务端发生跨域ajax请求，请求被浏览器拦截的问题
解决方案:CORS