网关编程介绍

故里学Java

已于 2023-01-16 22:17:33 修改

阅读量564

点赞数 1

分类专栏：学习笔记文章标签：外网网关内网网关网关限流

于 2023-01-10 20:10:14 首次发布

本文链接：https://blog.csdn.net/qq_38862257/article/details/128635628

版权

学习笔记专栏收录该内容

33 篇文章 1 订阅

订阅专栏

网关一般分为外网网关和内网网关。外网网关主要负责做限流、入侵预防、请求转发等工作。内网网关主要还是做负载均衡、流量管理调度和入侵预防等工作。

外网网关

蜘蛛嗅探识别

外网网关可以实现限流和入侵检测功能，预防一些常见的入侵。其中最常见也是最严重的就是非法引用和机器人抓取。

非法引用：会大量的引用我们的网络资源，可以使用refer方式来预防，如果refer不是本站域名就拒绝请求，这种方式可以降低我们的资源被非法引用的风险。
机器人抓取：两类用户区分，匿名用户的请求，需要根据IP记录统计请求排行时间块，肥西请求热点IP，请求频率过高的IP会被重点关注；登录用户，用时间块记录单个用户的请求次数及频率，超过一定程度就拒绝请求，同时将用户列入怀疑名单，方便进一步确定。

确定怀疑名单中的用户请求，通过网关对特定用户或IP动态注入JS嗅探代码，这个代码会在Cookie及LocalStorage内写入特殊密文，前端JS代码检测到密文后，就会进入反机器人模式。反机器人模式可以识别客户端是否有鼠标移动及点击动作，以此判断是否为机器人。确定用户没问题后，才会对服务端发送再次签名的密文请求解锁。如果客户端一直没有回馈，就自动将怀疑用户列为准备封禁用户，并封禁该请求，当一个IP被封禁的请求达到一定程度就会进行封禁。

网关鉴权与用户中心解耦

用户业务请求发送到业务接口时，首先由网关来鉴定请求用户的身份，如果鉴定通过，用户的信息就会通过header传递给后面的服务，而业务的API无需关注用户中心的实现细节，只需接受header中附带的用户信息即可，如果业务要求用户登录才能使用，可以在业务中增加一个对请求header是否由uid的判断，如果没有uid，则给前端返回统一的错误码，提醒用户登录。

内网网关服务

内网网关可以提供失败重试服务和平滑重启机制。

失败重试

当项目重启或宕机的时候，服务会短暂不可以，如果用户发起请求，就会返回504错误，对用户来说体验很不好，可以用内网网关的自动重试功能，服务服务返回500、403、504等错误时，网关不会立马返回错误，而是等待一会，再次重试，或者返回上次的缓存内容，这样就能是实现业务热更新的平滑升级，让服务看起来更稳定。