微服务-统一网关Gateway

网关的作用

• 对用户请求做身份认证、权限校验
• 将用户请求路由到微服务，并实现负载均衡
• 对用户请求做限流

搭建网关服务

1. 创建新module，命名为Gateway，引入依赖（1.SpringCloudGateway依赖；2.Eureka客户端依赖或者nacos的服务发现依赖）。在本案例中使用的是Eureka。

<!--网关依赖-->
 <dependency>
     <groupId>org.springframework.cloud</groupId>
     <artifactId>spring-cloud-starter-gateway</artifactId>
 </dependency>

<!--Eureka客户端依赖-->
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>
</dependency>

<!--nacos服务发现依赖-->
<dependency>    
	<groupId>com.alibaba.cloud</groupId>    
	<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId> 
</dependency>

2. 配置Application.yml的网关服务

• 路由id：路由的唯一标示
• 路由目标（uri）：路由的目标地址，http代表固定地址，lb代表根据服务名负载均衡
• 路由断言（predicates）：判断路由的规则，
• 路由过滤器（filters）：对请求或响应做处理

server:
  port: 10010 # 网关端口
spring:
  application:
    name: gateway # 服务名称
  cloud:
    gateway:
      routes: # 网关路由配置
        - id: user-service # 路由id，自定义，只要唯一即可
          # uri: http://127.0.0.1:8081 # 路由的目标地址 http就是固定地址
          uri: lb://userservice # 路由的目标地址 lb就是负载均衡，后面跟服务名称
          predicates: # 路由断言，也就是判断请求是否符合路由规则的条件
            - Path=/user/** # 这个是按照路径匹配，只要以/user/开头就符合要求
        - id: order-service # 路由id，自定义，只要唯一即可
          uri: lb://orderservice
          predicates:
            - Path=/order/**
#    nacos:
#      server-addr: localhost:8848 # nacos地址
eureka:
  client:
    service-url:
      defaultZone: http://127.0.0.1:10086/eureka/ # 注册到eureka

3. 启动测试
   目录结构
   
   服务
   
   浏览器的测试结果，可见当给网关服务发送请求时，对应于orderservice和userservice的请求被成功转发到对应路由
   
   
4. 总结搭建网关服务的流程
   

路由断言工厂

predicates：路由断言，判断请求是否符合要求，符合则转发到路由目的地

路由过滤器GatewayFilter

spring官方文档
用@RequestHeader来获取

给所有的微服务都加一个请求头，用默认过滤器

spring:  
  application:    
    name: gateway # 服务名称  
  cloud:    
    nacos:      
      server-addr: localhost:8848 # nacos地址    
    gateway:      
      routes: # 网关路由配置        
        - id: user-service           
          uri: lb://userservice            
          predicates:             
            - Path=/user/**         
        - id: order-service          
          uri: lb://orderservice          
          predicates:            
            - Path=/order/**      
      default-filters: # 默认过滤器，会对所有的路由请求都生效        
        - AddRequestHeader=Truth, Itcast is freaking awesome! # 添加请求头

全局过滤器

需求：定义全局过滤器，拦截请求，判断请求的参数是否满足下面条件：
参数中是否有authorization，
authorization参数值是否为admin
如果同时满足则放行，否则拦截

@Order(-1) //顺序，越小越靠前
@Component //定义组件
public class AuthorizeFilter implements GlobalFilter{    
	@Override    
	public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 1.获取请求参数        
        MultiValueMap<String, String> params = exchange.getRequest().getQueryParams();        
        // 2.获取authorization参数        
        String auth = params.getFirst("authorization");        
        // 3.校验        
        if ("admin".equals(auth)) {            
        // 放行            
        return chain.filter(exchange);        
        }        
        // 4.拦截        
        // 4.1.禁止访问        
        exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);        
        // 4.2.结束处理        
        return exchange.getResponse().setComplete();    
    }
}

路由过滤器、defaultFilter、全局过滤器的执行顺序？
1、order值越小，优先级越高
2、当order值一样时，顺序是defaultFilter最先，然后是局部的路由过滤器，最后是全局过滤器

cors跨域配置