gateway网关

最新推荐文章于 2024-06-14 22:56:15 发布

苏兮墨

最新推荐文章于 2024-06-14 22:56:15 发布

阅读量709

点赞数

文章标签： gateway 服务器 linux

本文链接：https://blog.csdn.net/m0_53830864/article/details/130714168

版权

1.什么是gateway网关

gateway网关https://so.csdn.net/so/search?q=gateway%E7%BD%91%E5%85%B3&spm=1001.2101.3001.7020是用来保护，控制，和增强对api的访问。让外部不能直接访问提供服务的系统。而是先访问gateway网关，在gateway官网内先路径匹配，如果匹配成功网关就会先转发到相对应的服务提供者。gateway网关是和业务紧耦合的。

2.gateway的三大核心

路由（Route）： 路由是构建网关的基本模块，它由ID、目标URI，一系列的断言和过滤器组成，如果断言为true则匹配该路由
断言（Predicate）： 相当于匹配条件
过滤器（Filter）： 相当于拦截器

3.gateway的优点和缺点

优点：

l 性能强劲：是第一代网关Zuul的1.6倍

l 功能强大：内置了很多实用的功能，例如转发、监控、限流等

l 设计优雅，容易扩展.

缺点：

gateway内置了服务器 netty服务器。千万不要在使用tomcat作为服务器。

4. 如何使用网关

4.1 创建一个子工程

4.2引入依赖

 <dependency>
        <groupId>org.springframework.cloud</groupId>
        <artifactId>spring-cloud-starter-gateway</artifactId>
    </dependency>

4.3 创建主启动类

@SpringBootApplication
public class GatewayApp {
    public static void main(String[] args) {
        SpringApplication.run(GatewayApp.class,args);
    }
}

4.3编写配置文件

#端口号
server:
  port: 7000

#服务名称
spring:
  application:
    name: qy165-gateway

#配置路由
  cloud:
    gateway:
      routes:
        - id: qy163-product #唯一即可，如果没有默认UUID生成
          order: 0 #优先级 值越小优先级越高
          uri: http://localhost:8080  #真实要转发的微服务地址 http://localhost:8080/product/getById/1
          predicates:
            - Path=/product/**  #断言:当满足该断言，则会转发到uri地址。 path:路径断言

        - id: qy163-order
          uri: http://localhost:8090
          predicates:
            - Path=/order/**

5.增强版

现在在配置文件中写死了转发路径的地址, 前面我们已经分析过地址写死带来的问题,. 接下来我们从注册中心获取此地址。

5.1 引入依赖

<!--引入nacos注册中心-->
        <dependency>
            <groupId>com.alibaba.cloud</groupId>
            <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
        </dependency>

#端口号
server:
  port: 7000

#服务名称
spring:
  application:
    name: springcloud-gateway

  #配置路由
  cloud:
    gateway:
      routes:
        - id: qy163-product #唯一即可，如果没有默认UUID生成
          order: 0 #优先级 值越小优先级越高
         # uri: http://localhost:8080  #真实要转发的微服务地址 http://localhost:8080/product/getById/1
          uri: lb://qy163-product
          predicates:
            - Path=/product/**  #断言:当满足该断言，则会转发到uri地址。 path:路径断言
            - After=2023-05-16T23:59:59.789+08:00[Asia/Shanghai]  # 时间限制

        - id: qy163-order
          #uri: http://localhost:8090
          uri: lb://qy163-order
          predicates:
            - Path=/order/**
#zhu ce zhong xin di zhi
    nacos:
      discovery:
        server-addr: 192.168.28.163:8849,192.168.28.163:8850,192.168.28.163:8851

6.简约版

6.1 修改配置文件

#端口号
server:
  port: 7000

#服务名称
spring:
  application:
    name: springcloud-gateway

  #配置路由
  #  kai qi gateway zi dong ding wei wei fu wu
  cloud:
    gateway:
      discovery:
        locator:
          enabled: true

#zhu ce zhong xin di zhi
    nacos:
      discovery:
        server-addr: 192.168.28.163:8849,192.168.28.163:8850,192.168.28.163:8851

7.gateway基本概念

路由(Route) 是 gateway 中最基本的组件之一，表示一个具体的路由信息载体。主要定义了下面的几个信息:

l id，路由标识符，区别于其他 Route。默认生成一个

l uri，路由指向的目的地 uri，即客户端请求最终被转发到的微服务。

l order，用于多个 Route 之间的排序，数值越小排序越靠前，匹配优先级越高。--不改

l predicate，断言的作用是进行条件判断，只有断言都返回真，才会真正的执行路由。

l filter，过滤器用于修改请求和响应信息。

8.gateway路由

9.gateway提供的断言

l *基于**Datetime****类型的断言工厂***

此类型的断言根据时间做判断，主要有三个：

AfterRoutePredicateFactory：接收一个日期参数，判断请求日期是否晚于指定日期

BeforeRoutePredicateFactory：接收一个日期参数，判断请求日期是否早于指定日期

BetweenRoutePredicateFactory：接收两个日期参数，判断请求日期是否在指定时间段内

-After=2019-12-31T23:59:59.789+08:00[Asia/Shanghai]

l *基于远程地址的断言工厂* *RemoteAddrRoutePredicateFactory**：***

接收一个IP地址段，判断请求主机地址是否在地址段中

-RemoteAddr=192.168.1.1/24

l *基于**Cookie****的断言工厂***

CookieRoutePredicateFactory：接收两个参数，cookie 名字和一个正则表达式。判断请求

cookie是否具有给定名称且值与正则表达式匹配。

-Cookie=chocolate, ch.

l *基于**Header****的断言工厂***

HeaderRoutePredicateFactory：接收两个参数，标题名称和正则表达式。判断请求Header是否

具有给定名称且值与正则表达式匹配。 key value

-Header=X-Request-Id, \d+

l *基于**Host****的断言工厂***

HostRoutePredicateFactory：接收一个参数，主机名模式。判断请求的Host是否满足匹配规则。

-Host=**.testhost.org

l *基于**Method****请求方法的断言工厂***

MethodRoutePredicateFactory：接收一个参数，判断请求类型是否跟指定的类型匹配。

-Method=GET

l *基于**Path****请求路径的断言工厂***

PathRoutePredicateFactory：接收一个参数，判断请求的URI部分是否满足路径规则。

-Path=/foo/{segment}基于Query请求参数的断言工厂

QueryRoutePredicateFactory ：接收两个参数，请求param和正则表达式，判断请求参数是否具

有给定名称且值与正则表达式匹配。

-Query=baz, ba.

l *基于路由权重的断言工厂*

WeightRoutePredicateFactory：接收一个[组名,权重], 然后对于同一个组内的路由按照权重转发

routes:

-id: weight_route1 uri: host1 predicates:

-Path=/product/**

-Weight=group3, 1

-id: weight_route2 uri: host2 predicates:

-Path=/product/**

-Weight= group3, 9

10 过滤器

分成两种:

第一种局部过滤:只对当前路由有效

第二种全局过滤器: 对所有的路由都有效

全局过滤器

认证校验功能

l 当客户端第一次请求服务时，服务端对用户进行信息认证（登录）

l 认证通过，将用户信息进行加密形成token，返回给客户端aaaa，作为登录凭证

l 以后每次请求，客户端都携带认证的token

l 服务端对token进行解密，判断是否有效。

如上图，对于验证用户是否已经登录鉴权的过程可以在网关统一检验。

检验的标准就是请求中是否携带token凭证以及token的正确性。

下面的我们自定义一个GlobalFilter，去校验所有请求的请求参数中是否包含“token”，如何不包含请求参数“token”则不转发路由，否则执行正常的逻辑

自定义全局过滤器要求：必须实现GlobalFilter,Ordered接口

@Component//交于spring管理该对象 --- @Spring @ controller
public class MyGlobalFilter implements GlobalFilter, Ordered {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        ServerHttpRequest request= exchange.getRequest();
        ServerHttpResponse response=exchange.getResponse();
        //获取请求路径
        String path= request.getPath().toString();
        System.out.println(path+"`````````````");
//该路径是否为放行路径
        if(path!=null && path.equals("/login")){
return chain.filter(exchange);
        }
        String token = request.getHeaders().getFirst("token");
        if (token!=null && token.equals("admin")){//admin为死数据
            return chain.filter(exchange);
        }
        //3.2封装返回数据
        Map<String, Object> map = new HashMap<>();
        map.put("msg", "未登录");
        map.put("code", 401);

        //3.3作JSON转换--fastjson
        byte[] bytes = JSON.toJSONString(map).getBytes(StandardCharsets.UTF_8);
        //3.4调用bufferFactory方法,生成DataBuffer对象
        DataBuffer buffer = response.bufferFactory().wrap(bytes);
        //4.调用Mono中的just方法,返回要写给前端的JSON数据
        return response.writeWith(Mono.just(buffer));
    }
//获取优先级   值越大 优先级越高
    @Override
    public int getOrder() {
        return 0;
    }
}

苏兮墨

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
gateway网关

gateway网关是用来保护，控制，和增强对api的访问。让外部不能直接访问提供服务的系统。而是先访问gateway网关，在gateway官网内先路径匹配，如果匹配成功网关就会先转发到相对应的服务提供者。gateway网关是和业务紧耦合的。
复制链接

扫一扫