Zuul 网关 令牌验证配置

在上一篇Feign的基础上进行配置

创建子项目——》Eureka Client + Zuul

配置文件，在此之前，服务消费者需要将接口暴露在注册中心，以便网关转发请求。还有需要设置zuul和hystrix的超时时间，否则服务降级处理将出现zuul超时错误。zuul路由规则参考文档

server:
  port: 9000 #服务端口
spring:
  application:
    name: zuul-gateway #指定服务名
###服务注册到eureka注册中心的地址
eureka:
  client:
    service-url:
      defaultZone: http://localhost:8888/eureka/
    ###因为该应用为服务提供者，是eureka的一个客户端，需要注册到注册中心
    register-with-eureka: true
    ###是否需要从eureka上检索服务
    fetch-registry: true
zuul:
  routes: #定义服务转发规则
    ribbon-consumer: #名字尽量和业务系统相关
      path: /consumer-zuul/** #匹配consumer-zuul的请求consumer服务
      serviceid: ribbon-consumer
  host:
    connect-timeout-millis: 15000 #HTTP连接超时要比Hystrix的大
    socket-timeout-millis: 60000   #socket超时
## 设置ribbon的hystrix的超时时间
ribbon:
  ReadTimeout: 10000
  ConnectTimeout: 10000

在启动类上添加注解

@EnableZuulProxy
@ComponentScan(basePackages = {"com.wxl"})

创建认证逻辑类，没有添加认证请求头的请求将被视为非法请求，返回提示信息

@Component
public class TokenFilter extends ZuulFilter {
    @Override
    public String filterType() {
        return "pre"; // 在进入服务之前执行
    }

    @Override
    public int filterOrder() {
        return 0;
    }

    @Override
    public boolean shouldFilter() {
        return true; // 返回true 代表这个过滤器需要执行
    }

    // 这里编写具体认证信息
    @Override
    public Object run() throws ZuulException {
        RequestContext requestContext = RequestContext.getCurrentContext();
        HttpServletRequest request = requestContext.getRequest();
        // 获取用户令牌
        String token = request.getHeader("Authorization");
        // 如果令牌为空则 返回错误信息
        if(StringUtils.isEmpty(token)){
            requestContext.setSendZuulResponse(false); // 过滤该请求，不对其进行路由
            requestContext.setResponseStatusCode(401); // 设置响应状态码
            requestContext.setResponseBody("No Permission!"); // 设置响应状态码
        }
        return null;
    }
}

启动网关，可以启动多个网关形成集群，由nginx进行负载（这里单节点测试）

没有携带请求头，返回No Permission！

携带请求头，返回服务返回消息