springcloud（6）网关

最新推荐文章于 2023-07-02 10:28:27 发布

智达教育‍

最新推荐文章于 2023-07-02 10:28:27 发布

阅读量322

点赞数 1

分类专栏： Spring Cloud 文章标签： spring cloud Zuul

本文链接：https://blog.csdn.net/qq_29235677/article/details/92559471

版权

Spring Cloud 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

看完之后有彩蛋欧

网关的作用和使用场景 (画图)

1）什么是网关

API Gateway，是系统的唯一对外的入口，介于客户端和服务器端之间的中间层，处理非业务功能提供路由请求、鉴权、监控、缓存、限流等功能

统一接入

智能路由

AB测试、灰度测试

（AB一个界面给不同的用户群体不同的界面，看哪个效果好不好的淘汰）

负载均衡、容灾处理

日志埋点（类似Nignx日志）

流量监控

限流处理

服务降级

安全防护

鉴权处理

监控

机器网络隔离（服务间通过内网访问）

2）主流的网关

zuul：是Netflix开源的微服务网关，和Eureka,Ribbon,Hystrix等组件配合使用，Zuul 2.0比1.0的性能提高很多

kong: 由Mashape公司开源的，基于Nginx的API gateway

nginx+lua：是一个高性能的HTTP和反向代理服务器,lua是脚本语言，让Nginx执行Lua脚本，并且高并发、非阻塞的处理各种请求（运行快JD开发成本高但很通用）

网关组件zuul基本使用

1、加入依赖配置

2、启动类加入注解 @EnableZuulProxy（服务的发现不用加）

默认集成断路器 @EnableCircuitBreaker

默认访问规则

http://gateway:port/service-id/**

例子：默认 /order-service/api/v1/order/save?user_id=2&product_id=1

自定义 /xdclass_order/api/v1/order/save?user_id=2&product_id=1

order-service（Eureka中注册的）

自定义路由转发：

zuul:

routes:

order-service: /apigateway/**

环境隔离配置：

需求：不想让默认的服务对外暴露接口

/order-service/api/v1/order/save

/product-service/api/v1/list 不对外通过商品服务

配置：（通过正则）

zuul:

ignored-patterns:

/*-service/api/v1/order/save

http://localhost:9000/apigateway/api/v1/order/save?user_id=1&product_id=3

*26个字母

** 还有特殊符号

？通过方式访问？

Zuul常用问题分析和网关过滤器原理分析

Zuul网关原理和过滤器生命周期，

1、路由名称定义问题

路由映射重复覆盖问题

2、Http请求头过滤问题

cookie拿不到值（zull网关一些敏感的头信息会默认过滤掉了）所以拿不到

3、过滤器执行顺序问题，过滤器的order值越小，越先执行

限流鉴权在pre filter中实现

4、共享RequestContext，上下文对象

自定义Zuul过滤器实现登录鉴权实战

1、新建一个filter包

2、新建一个类，继承ZuulFilter，重写里面的方法

3、在类顶部加注解，@Component,让Spring扫描

com.netflix.zuul.context.RequestContext;

RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest();

JWT 如果查数据库的话效率就太慢了

http://localhost:9000/apigateway/order/api/v1/order/save?user_id=1&product_id=3&token=123

@Component
public class LoginFilter extends ZuulFilter {
   //前置过滤器
    @Override
    public String filterType() {
        return PRE_TYPE;
    }
//越小越先执行
    //可以抽出一个类专门进行顺序管理
    @Override
    public int filterOrder() {
        return 4;
    }
//是否生效
    @Override
    public boolean shouldFilter() {
        RequestContext requestContext = RequestContext.getCurrentContext();
        HttpServletRequest request = requestContext.getRequest();
        String uri = request.getRequestURI();///apigateway/order/api/v1/order/save
        StringBuffer url = request.getRequestURL();//http://localhost:9000/apigateway/order/api/v1/order/save
//        System.out.println("uri"+uri);
//        System.out.println("url"+url);
        if ("/apigateway/order/api/v1/order/save".equalsIgnoreCase(uri)){return true;}
        else {
            System.out.println("没有拦截");
            return false;
        }

    }
//执行的逻辑
    @Override
    public Object run() throws ZuulException {
        System.out.println("======拦截了========");
        RequestContext currentContext = RequestContext.getCurrentContext();
        HttpServletRequest request = currentContext.getRequest();
        String token = request.getHeader("token");
        if (StringUtils.isBlank(token)){
            token= request.getParameter("token");
        }
        if (StringUtils.isBlank(token)){
            currentContext.setSendZuulResponse(false);
            currentContext.setResponseStatusCode(HttpStatus.UNAUTHORIZED.value());
        }

        return null;
    }
}

1.获取uri （上下文-->req--->uri） //ACL

2.判断如果是需要的路径进行拦截

拦截中的操作 JWT鉴权

(上下文--->req---header--parameter) JWT

获取token 从Heade中获取

从parameter中获取

高并发情况下接口限流特技

com.google.common.util.concurrent.RateLimiter;

谷歌guava框架介绍，网关限流使用

1、nginx层限流

2、网关层限流

@Component
public class RateLimitFilter extends ZuulFilter {
    //每秒产生1000个令牌
    private static final RateLimiter RATE_LIMITER=RateLimiter.create(2);
    @Override
    public String filterType() {
        return PRE_TYPE;
    }

    @Override
    public int filterOrder() {
        //最先执行
        return -4;
    }

    @Override
    public boolean shouldFilter() {
        RequestContext requestContext = RequestContext.getCurrentContext();
        HttpServletRequest request = requestContext.getRequest();
        String uri = request.getRequestURI();

        if ("/apigateway/order/api/v1/order/save".equalsIgnoreCase(uri)){
            return true;
        }

        return false;
    }

    @Override
    public Object run() throws ZuulException {

        RequestContext requestContext = RequestContext.getCurrentContext();
        //拿不到令牌就限流
        if (!RATE_LIMITER.tryAcquire()){
            requestContext.setSendZuulResponse(false);
            requestContext.setResponseStatusCode(HttpStatus.TOO_MANY_REQUESTS.value());
        }
        return null;
    }
}

Zuul微服务网关集群搭建

微服务网关Zull集群搭建

1、nginx+lvs+keepalive

https://www.cnblogs.com/liuyisai/p/5990645.html

整理了整套的springcloud全家桶，给大家分享，如有问题请大佬指出。

关注

1
点赞
踩
1

收藏

觉得还不错? 一键收藏
打赏
0
评论
springcloud（6）网关

网关的作用和使用场景 (画图) 1）什么是网关 API Gateway，是系统的唯一对外的入口，介于客户端和服务器端之间的中间层，处理非业务功能提供路由请求、鉴权、监控、缓存、限流等功能统一接入智能路由 AB测试、灰度测试（AB一个界...
复制链接

扫一扫