soul网关-7-waf插件

最新推荐文章于 2021-01-31 04:19:14 发布
最新推荐文章于 2021-01-31 04:19:14 发布
阅读量444 收藏
点赞数
分类专栏： Java 文章标签： 网关
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pcmmcpmorse/article/details/112975639
版权

之前的一篇学习Divide插件的笔记里面分析过插件链，waf插件是插件链上排在sign插件后面的第二个插件。

WafPlugin也继承自AbstractSoulPlugin，但在AbstractSoulPlugin的execute方法里面对waf插件与其他插件如divide插件稍有不同。

divide插件在AbstractSoulPlugin的execute方法里面的处理过程是：

  • 判断内存缓存中是否有插件数据，没有则执行下一个插件
  • 判断插件数据中是否启用的标志位是否为true，否则执行下一个插件
  • 插件数据中是否有selector列表，没有则报错
  • selector列表中是否有与当前请求匹配的selector，没有则报错
  • 与当前请求匹配的selector是否有rule列表，没有则报错
  • rule列表中是否有与当前请求匹配的rule，没有则报错
  • 执行DividePlugin的doExecute方法

但是waf插件在AbstractSoulPlugin的execute方法里面的处理过程是这样的：（总结为，只要waf插件启用了，就会调用WafPlugin的doExecute方法）

  • 判断内存缓存中是否有插件数据，没有则执行下一个插件
  • 判断插件数据中是否启用的标志位是否为true，否则执行下一个插件
  • 插件数据中是否有selector列表ÿ
最低0.47元/天 解锁文章
nemointellego
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Soul 源码分析00 get started
WincherToldYou
01-15 315
Soul 源码分析00 get started 这是一个异步的,高性能的,跨语言的,响应式的API网关。我希望能够有一样东西像灵魂一样，保护您的微服务。参考了Kong，Spring-Cloud-Gateway等优秀的网关后，站在巨人的肩膀上，Soul由此诞生！ Features 支持各种语言(http协议)，支持 dubbo，springcloud协议。 插件化设计思想，插件热插拔,易扩展。 灵活的流量筛选，能满足各种流量控制。 内置丰富的插件支持，鉴权，限流，熔断，防火墙等等。 流量配置动态化，性能极高
Soul源码总结-01-14
qq_42965594的博客
01-14 408
1月14日作业搭建网关环境感悟及总结 搭建网关环境 首先从fork soul的仓库，并git clone 到本地进行调试 git clone https://github.com/dromara/soul.git 参考Soul极简入门 步骤及在调试过程中遇到的error: mvn clean package install -Dmaven.test.skip=true -Dmaven.javadoc.skip=true -Drat.skip=true -Dcheckstyle.skip=true 合理
带着问题读源码-soul(2021-01-16)
Ti_an_Di的博客
01-17 366
### 带着问题读源码系列之Dubbo插件 像往常一样启动 【soul-admin】 和 【soul-bootstrap】 。 然后使用 【soul-examples-apache-dubbo-service】中的 org.dromara.soul.examples.apache.dubbo.service.TestApacheDubboApplication 来注册服务。 这是就可以打开 管理界面 查看dubbo插件的信息。发现已经注册完毕了。 然后使用soul提供的http请求访问 curl
【Soul源码阅读】16.启动多台admin，多个网关，形成一个集群
hellboy0621的博客
01-31 443
目录 1.启动多台 soul-admin 2.启动多台 soul-bootstrap 3.启动多台业务系统 4.验证同步 4.1 负载均衡 4.2 数据同步 1.启动多台 soul-admin 修改配置文件，把可以开启允许并行执行的复选框。 application.yml server: port: 9095 server: port: 9096 启动后状态： 2.启动多台 soul-bootstrap 跟上面的一样，修改配置文件，打开并行执行的开关。.
Soul网关源码分析-0期(预热)
zm469568595的博客
01-13 1686
启动 soul-admin成功后, 启动soul-bootstrap soul-admin下打印几行信息 2021-01-13 23:00:42.047 INFO 16544 --- [0.0-9095-exec-1] o.a.c.c.C.[Tomcat].[localhost].[/] : Initializing Spring DispatcherServlet 'dispatcherServlet' 2021-01-13 23:00:42.047 INFO 16544 --- [0.0
soul源码阅读（八）插件流程梳理
he_cha_bu的博客
01-22 1449
目录 背景介绍 网关启动插件的工作流程 客户端请求网关后各插件的处理流程 总结 背景介绍 前面三篇文章 soul源码阅读（五）Spring Cloud应用示例运行 soul源码阅读（六）Spring Cloud应用示例运行续 soul源码阅读（七）Spring Cloud应用示例运行续2 我们通过以下两个问题： 一：{"code":-107,"message":"Can not find selector, please check your configuration!","data
Soul网关源码分析-3期(吐血分析)
zm469568595的博客
01-17 1519
分析选择器 - 一个让人感动的算法 首先分别启动 soul-admin 、soul-bootstrap , 再启动两个相同的test服务组建集群 soul-test-http. 转到后台管理页的 Divide 插件页, 已经注册了的选择器 http 中, 可以看到两个服务路径的配置: 前置工作准备就绪, 在 DividePlugin 插件这打个断点, 看看 selector 的此时内容: SelectorData(id=1349650852775989248, pluginId=5, pluginNam
Awd-php单页软waf
01-03
AWD攻防比赛 PHP WAF 软waf 用于防御的，可以嵌入网站进行,全局防御、带有日志、可选防护等级、文件上传防御,使用时修改文件开头的配置信息,然后包含到每一个文件即可,可扩展性强
lua-resty-waf：基于OpenResty堆栈的高性能WAF
02-03
**lua-resty-waf简介** `lua-resty-waf`是一个高效的Web应用防火墙（WAF），它构建在OpenResty平台上，利用Lua语言的强大功能为Nginx提供动态的安全策略执行。OpenResty集成了Nginx与LuaJIT，使得我们可以编写高...
SQL注入绕WAF小结
05-08
自己总结SQL注入绕WAF小结，有人能指点指点就更好啦。。
Soulmix扩展「Soulmix Extension」-crx插件
03-09
重新混合最好的网络。 通过Soulmix Chrome扩展程序，您可以轻松共享自己喜欢的在线搜索结果。 点击Chrome扩展程序图标，以显示共享选项。 提示：右键单击图像，然后按“重新混合！” 按钮作为共享图像的快捷方式！ -Soulmix：重新混合网上的精华。 Soulmix是一个免费的在线工具，可以在线收集和共享您喜欢的东西。 *分享您喜欢的图像，网络文章，视频，幻灯共享，声音clounds，葡萄树等。*在每个帖子中添加您自己的想法，观点和观点*将您的帖子整理成您自己的个人混音*关注他人以发现更多很棒的东西请通过以下网址查看我们：http://www.soulmix.com如有任何疑问，请通过hello@soulmix.com与我们联系。 支持语言:English (United States)
identYwaf-master_网站waf测工具
03-27
"identYwaf-master_网站waf测工具" 这个标题表明我们关注的是一款名为 "identYwaf" 的软件工具，它的主要功能是用于测试网站应用防火墙（WAF）。"identYwaf-master" 指的是该工具的一个特定版本或分支，通常在开源...
Azure-AKS-ApplicationGateway-WAF
01-30
在“Azure-AKS-ApplicationGateway-WAF-master”压缩包中，可能包含了配置AKS集群、设置VNet（虚拟网络）、部署Application Gateway、配置WAF策略以及定义Ingress规则的YAML文件。 1. **创建AKS集群**：这通常涉及...
terraform-aws-waf-global
03-12
terraform-aws-waf-global Terraform模块-创建全局WAF。 它是100％开源的，并根据许可。用法这只是一个基本说明。 将此存储库作为模块包含在现有Terraform代码中： module " waf-global " { source = " ...
Soul源码学习十二 - divide插件实现原理分析
qq_35115942的博客
01-28 243
Divide插件实现原理分析Divide插件实现原理分析divide插件的执行流程ip端口探活负载均衡 Divide插件实现原理分析 divide插件的执行流程 divide插件的调用使用了一个模板模式和责任链模式，在AbstractSoulPlugin抽象方法中实现了模板方法，为所有的插件实现了统一的选择器过滤和规则过滤的算法； 每个单独的插件通过继承AbstractSoulPlugin抽象类，并且实现doExecute方法来实现行插件的功能； // 选择器和过滤器的操作 @Override p
soul源码阅读（九）soul所有插件介绍
he_cha_bu的博客
01-23 1841
soul所有插件列表 context_path插件 divide插件 dubbo插件 springcloud插件 sofa插件 ratelimiter插件 hystrix插件 sentinel插件 resilience4j插件 monitor插件 waf插件 sign插件 rewrite插件 global插件 webclient插件 webclientresponse插件 tars插件 介绍每个插件 context_path插件 什么是context_path，就是用户
Soul-源码阅读4-接入sofa应用
tbmingzhao的博客
01-18 446
今天计划： 1.运行examples下面的 sofa-rpc服务 2.学习文档，结合sofa插件，发起http请求soul网关，体验sofa代理 准备工作 启动下mysql和zookeeper 启动zk 启动soul-admin 和 soul-bootstrap 先需要设置 sofa 插件 的注册中心，因为 Soul Bootstrap 服务网关需要从注册中心获取到 sofa 服务的实例列表。进入界面：系统管理 --> 插件管理 找到插件：sofa，点击编辑，将状态修改为开启（是个开关
soul 源码分析 —— 插件解析之选择器
cj271230的博客
01-24 334
选择器定义 选择器是什么？ soul选择器就是网关的过滤器，所有的网关请求都会经过选择器功能就行路由断言，所有选择器匹配规则都通过后，才能进行下一步的请求。 soul网关还有一个规则的概念，规则也是实施网关请求的过滤。匹配规则的设置基本一样。 那选择器和规则有什么不同？ 选择器可以看成是粗粒度的路由断言，比如：/http/** 规则可以看成是进一步的路由断言，比如：/http/order/findById 可以理解为：选择器相当于是对流量的第一次筛选，规则就是最终的筛选。 选择器和规则都必须满足，网关请求才
DDos-deflate如何联动WAF
最新发布
03-31
DDoS-deflate和WAF可以通过以下几种方式联动： 1. 在WAF中设置DDoS-deflate的防护规则，当WAF检测到DDoS攻击流量时，自动触发DDoS-deflate的防护功能，对攻击流量进行防护。 2. 在DDoS-deflate中设置WAF的白名单，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值