springcloudgateway权限验证_Spring Cloud Gateway 之 Filter

最新推荐文章于 2024-08-13 10:34:33 发布

weixin_39853892

最新推荐文章于 2024-08-13 10:34:33 发布

阅读量2.8k

点赞数 1

文章标签： springcloudgateway权限验证

本文详细介绍了Spring Cloud Gateway的权限验证功能，包括Filter的生命周期、分类，以及如何使用AddRequestHeader、RewritePath工厂进行请求和路径的修改。同时，展示了如何自定义GatewayFilter和GlobalFilter，用于实现特定的请求处理和全局校验，例如检查请求参数中是否包含'token'。

摘要由CSDN通过智能技术生成

简介

网关经常需要对路由请求进行过滤，进行一些操作，如鉴权之后构造头部之类的，过滤的种类很多，如增加请求头、增加请求参数、增加响应头和断路器等等功能，这就用到了Spring Cloud Gateway 的 Filter。

作用

当我们有很多个服务时，比如下图中的user-service、goods-service、sales-service等服务，客户端请求各个服务的Api时，每个服务都需要做相同的事情，比如鉴权、限流、日志输出等。

对于这样重复的工作，可以在微服务的上一层加一个全局的权限控制、限流、日志输出的Api Gateway服务，然后再将请求转发到具体的业务服务层。这个Api Gateway服务就是起到一个服务边界的作用，外接的请求访问系统，必须先通过网关层。

生命周期

Spring Cloud Gateway 的 Filter 的生命周期不像 Zuul 的那么丰富，它只有两个：“pre” 和 “post”。

PRE：这种过滤器在请求被路由之前调用。我们可利用这种过滤器实现身份验证、在集群中选择请求的微服务、记录调试信息等。
POST：这种过滤器在路由到微服务以后执行。这种过滤器可用来为响应添加标准的 HTTP Header、收集统计信息和指标、将响应从微服务发送给客户端等。

Gateway filter

过滤器允许以某种方式修改传入的HTTP请求或传出的HTTP响应。过滤器的作用域为特定路由。Spring Cloud Gateway包含许多内置的GatewayFilter工厂。

官方文档都给出了这些过滤器工厂详细的使用案例，在这里我们讲解2个来演示下使用。

AddRequestHeader GatewayFilter Factory

application.yml如下：

spring:
  cloud:
    gateway:
      routes:
      - id: add_request_header_route
        uri: http://httpbin.org:80/get
        filters:
        - AddRequestHeader=X-Request-Foo, Bar
        predicates:
        - Method=GET

过滤器工厂会在匹配的请求头加上一对请求头，