畅购03——微服务网关限流&鉴权JWT

微服务网关Gateway

微服务网关跨域配置

spring:
  application:
    name: sysgateway
  cloud:
    gateway:
      globalcors:
        cors-configurations:
          '[/**]': # 匹配所有请求
            allowedOrigins: "*" #跨域处理 允许所有的域
            allowedMethods: # 支持的方法
              - GET
              - POST
              - PUT
              - DELETE

微服务网关过滤器

定义一个类实现 GlobalFilter, Ordered接口，重写两个方法：filter{具体的处理，最后 return chain.filter(exchange)放行}，getOrder{return 数字，数字越小越先执行}。具体代码：

@Component
public class IpFilter implements GlobalFilter, Ordered {
   
​
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
   
​
        System.out.println("经过第1个过滤器IpFilter");
        ServerHttpRequest request = exchange.getRequest();
        InetSocketAddress remoteAddress = request.getRemoteAddress();
        System.out.println("ip:"+remoteAddress.getHostName());
        return chain.filter(exchange);
    }
​
    @Override
    public int getOrder() {
   
        return 1;
    }
}

网关限流

令牌桶算法

  令牌桶算法是比较常见的限流算法之一，大概描述如下： 1）所有的请求在处理之前都需要拿到一个可用的令牌才会被处理； 2）根据限流大小，设置按照一定的速率往桶里添加令牌； 3）桶设置最大的放置令牌限制，当桶满时、新添加的令牌就被丢弃或者拒绝； 4）请求达到后首先要获取令牌桶中的令牌，拿着令牌才可以进行其他的业务逻辑，处理完业务逻辑之后，将令牌直接删除； 5）令牌桶有最低限额，当桶中的令牌达到最低限额的时候，请求处理完之后将不会删除令牌，以此保证足够的限流

配置和代码

• spring cloud gateway 默认使用redis的RateLimter限流算法来实现。
• 在启动类(也是配置类)中添加如下代码：

 //定义一个KeyResolver
    @Bean
    public KeyResolver ipKeyResolver() {
   
        return new KeyResolver()