互联网API开放平台安全设计（五）---APIGateway网关

最新推荐文章于 2024-05-31 06:30:00 发布
最新推荐文章于 2024-05-31 06:30:00 发布
阅读量2.4k 收藏 4
点赞数
分类专栏： 互联网平台安全设计

什么是网关

随着互联网的快速发展，当前以步入移动互联、物联网时代。用户访问系统入口也变得多种方式，由原来单一的PC客户端，变化到PC客户端、各种浏览器、手机移动端及智能终端等。同时系统之间大部分都不是单独运行，经常会涉及与其他系统对接、共享数据的需求。所以系统需要升级框架满足日新月异需求变化，支持业务发展，并将框架升级为微服务架构。“API网关”核心组件是架构用于满足此些需求。

很多互联网平台已基于网关的设计思路，构建自身平台的API网关，国内主要有京东、携程、唯品会等，国外主要有Netflix、Amazon等。

网关框架框架

业界为了满足这些需求，已有相关的网关框架。

1、基于nginx平台实现的网关有：KONG、API Umbrella

2、自研发的网关有：apigee、Zuul

API网关设计

API网关是微服务架构（Microservices Architecture）标准化服务的模式。API网关定位为应用系统服务接口的网关，区别于网络技术的网关，但是原理则是一样。API网关统一服务入口，可方便实现对平台众多服务接口进行管控，对访问服务的身份认证、防报文重放与防数据篡改、功能调用的业务鉴权、响应数据的脱敏、流量与并发控制，甚至基于API调用的计量或者计费等等。组件设计如下：

网关的应用场景

  1. 黑白名单：实现通过IP地址控制禁止访问网关功能，此功能是应用层面控制实现，再往前也可以通过网络传输方面进行控制访问。
  2. 日志：实现访问日志的记录，可用于分析访问、处理性能指标，同时将分析结果支持其他模块功能应用。
  3. 协议适配：实现通信协议校验、适配转换的功能。
  4.  身份认证：负责网关访问身份认证验证，此模块与“访问认证中心”通信，实际认证业务逻辑交移“访问认证中心”处理。
  5. 计流限流：实现微服务访问流量计算，基于流量计算分析进行限流，可以定义多种限流规则。
  6. 路由：路由是API网关很核心的模块功能，此模块实现根据请求，锁定目标微服务并将请求进行转发。此模块需要与“服务发布管理中心”通信。“服务发布管理中心”实现微服务发布注册管理功能，与其通信获得目标微服务信息。

API网关部署

API网关是一个公共基础组件，无状态，可支持多套分布式部署。如下图所示：

基于Nginx实现API网关

Nginx配置

http {

    include       mime.types;

    default_type  application/octet-stream;

    sendfile        on;

    keepalive_timeout  65;

    server {

        listen       80;

        server_name  localhost;

        location /api-a {

            proxy_pass   http://127.0.0.1:8000/;

            index  index.html index.htm;

        }

                   location /api-b {

            proxy_pass   http://127.0.0.1:8001/;

            index  index.html index.htm;

        }

    }

}

 

基于Zuul实现API网关

搭建注册中心

创建项目eureka_server

eureka_server pom依赖信息

<project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

      xsi:schemaLocation="http://maven.apache.org/POM/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">

      <modelVersion>4.0.0</modelVersion>

      <groupId>com.itmayiedu</groupId>

      <artifactId>eureka_server</artifactId>

      <version>0.0.1-SNAPSHOT</version>

      <parent>

           <groupId>org.springframework.boot</groupId>

           <artifactId>spring-boot-starter-parent</artifactId>

           <version>2.0.1.RELEASE</version>

      </parent>

 

      <!-- 管理依赖 -->

      <dependencyManagement>

           <dependencies>

                 <dependency>

                      <groupId>org.springframework.cloud</groupId>

                      <artifactId>spring-cloud-dependencies</artifactId>

                      <version>Finchley.M7</version>

                      <type>pom</type>

                      <scope>import</scope>

                 </dependency>

           </dependencies>

      </dependencyManagement>

      <dependencies>

 

           <dependency>

                 <groupId>org.springframework.cloud</groupId>

                 <artifactId>spring-cloud-starter-netflix-eureka-server</artifactId>

           </dependency>

 

 

      </dependencies>

 

      <!-- 注意： 这里必须要添加， 否者各种依赖有问题 -->

      <repositories>

           <repository>

                 <id>spring-milestones</id>

                 <name>Spring Milestones</name>

                 <url>https://repo.spring.io/libs-milestone</url>

                 <snapshots>

                      <enabled>false</enabled>

                 </snapshots>

           </repository>

      </repositories>

 

      <build>

           <plugins>

                 <plugin>

                      <groupId>org.springframework.boot</groupId>

                      <artifactId>spring-boot-maven-plugin</artifactId>

                 </plugin>

           </plugins>

      </build>

</project>

 application.yml  配置信息

server:

  port: 8100

eureka:

  instance:

    hostname: server1

  client:

    serviceUrl:

          defaultZone: http://${eureka.instance.hostname}:${server.port}/eureka/

    register-with-eureka: false

    fetch-registry: false

server:

  port: 8100

eureka:

  instance:

    hostname: server1

  client:

    serviceUrl:

          defaultZone: http://${eureka.instance.hostname}:${server.port}/eureka/

    register-with-eureka: false

    fetch-registry: false

 启动类

@SpringBootApplication
@EnableEurekaServer
public class EurekaApplication {
	public static void main(final String[] args) {
		SpringApplication.run(EurekaApplication.class, args);
	}
}

 创建A服务项目

@SpringBootApplication
@EnableDiscoveryClient
@RestController
public class AIndexController {
	@RequestMapping("/")
	public String index() {
		return "我是A项目....";
	}

	public static void main(String[] args) {
		SpringApplication.run(AIndexController.class, args);
	}
}

 

server:

  port: 8000

spring:

    application:

        name: itmayiedu_a

eureka:

  client:

    service-url:

           defaultZone: http://localhost:8100/eureka

创建B服务项目

@SpringBootApplication
@EnableDiscoveryClient
@RestController
public class AIndexController {
	@RequestMapping("/")
	public String index() {
		return "我是B项目....";
	}

	public static void main(String[] args) {
		SpringApplication.run(AIndexController.class, args);
	}
}

 

server:

  port: 8000

spring:

    application:

        name: itmayiedu_a

eureka:

  client:

    service-url:

           defaultZone: http://localhost:8100/eureka

创建 zuul-gateway 项目

创建 zuul-gateway Pom依赖

 

      <parent>

           <groupId>org.springframework.boot</groupId>

           <artifactId>spring-boot-starter-parent</artifactId>

           <version>2.0.1.RELEASE</version>

           <relativePath /> <!-- lookup parent from repository -->

      </parent>

 

      <properties>

           <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>

           <project.reporting.outputEncoding>UTF-8</project.reporting.outputEncoding>

           <java.version>1.8</java.version>

           <spring-cloud.version>Finchley.RC1</spring-cloud.version>

      </properties>

      <dependencies>

           <dependency>

                 <groupId>org.springframework.boot</groupId>

                 <artifactId>spring-boot-starter</artifactId>

           </dependency>

           <dependency>

                 <groupId>org.springframework.cloud</groupId>

                 <artifactId>spring-cloud-starter-netflix-eureka-client</artifactId>

           </dependency>

           <dependency>

                 <groupId>org.springframework.cloud</groupId>

                 <artifactId>spring-cloud-starter-netflix-ribbon</artifactId>

           </dependency>

           <dependency>

                 <groupId>org.springframework.cloud</groupId>

                 <artifactId>spring-cloud-starter-netflix-zuul</artifactId>

           </dependency>

           <dependency>

                 <groupId>org.projectlombok</groupId>

                 <artifactId>lombok</artifactId>

                 <optional>true</optional>

           </dependency>

           <dependency>

                 <groupId>com.alibaba</groupId>

                 <artifactId>fastjson</artifactId>

                 <version>1.2.3</version>

           </dependency>

           <dependency>

                 <groupId>org.springframework.boot</groupId>

                 <artifactId>spring-boot-starter-test</artifactId>

                 <scope>test</scope>

           </dependency>

      </dependencies>

 

      <dependencyManagement>

           <dependencies>

                 <dependency>

                      <groupId>org.springframework.cloud</groupId>

                      <artifactId>spring-cloud-dependencies</artifactId>

                      <version>${spring-cloud.version}</version>

                      <type>pom</type>

                      <scope>import</scope>

                 </dependency>

           </dependencies>

      </dependencyManagement>

 

      <build>

           <plugins>

                 <plugin>

                      <groupId>org.springframework.boot</groupId>

                      <artifactId>spring-boot-maven-plugin</artifactId>

                 </plugin>

                 <plugin>

                      <groupId>org.apache.maven.plugins</groupId>

                      <artifactId>maven-compiler-plugin</artifactId>

                      <configuration>

                            <source>1.8</source>

                            <target>1.8</target>

                      </configuration>

                 </plugin>

                 <plugin>

                      <groupId>org.apache.maven.plugins</groupId>

                      <artifactId>maven-resources-plugin</artifactId>

                      <version>3.0.1</version>

                      <executions>

                            <execution>

                                  <id>copy-conf</id>

                                  <phase>package</phase>

                                  <goals>

                                       <goal>copy-resources</goal>

                                  </goals>

                                  <configuration>

                                       <encoding>UTF-8</encoding>

                                        <outputDirectory>${project.build.directory}/ext/conf</outputDirectory>

                                       <resources>

                                             <resource>

                                                  <directory>ext/conf</directory>

                                                  <includes>

                                                        <include>logback.xml</include>

                                                  </includes>

                                                  <filtering>true</filtering>

                                             </resource>

                                       </resources>

                                  </configuration>

                            </execution>

                      </executions>

                 </plugin>

                 <plugin>

                      <groupId>org.jacoco</groupId>

                      <artifactId>jacoco-maven-plugin</artifactId>

                      <version>0.7.5.201505241946</version>

                      <executions>

                            <execution>

                                  <id>default-prepare-agent</id>

                                  <goals>

                                       <goal>prepare-agent</goal>

                                  </goals>

                            </execution>

                            <execution>

                                  <id>default-prepare-agent-integration</id>

                                  <goals>

                                       <goal>prepare-agent-integration</goal>

                                  </goals>

                            </execution>

                      </executions>

                 </plugin>

                 <plugin>

                      <groupId>com.spotify</groupId>

                      <artifactId>docker-maven-plugin</artifactId>

                      <version>0.4.3</version>

                      <configuration>

                            <imageName>hy_uav_gateway</imageName>

                            <dockerDirectory>src/main/docker</dockerDirectory>

                            <resources>

                                  <resource>

                                       <targetPath>/</targetPath>

                                       <directory>${project.build.directory}</directory>

                                       <include>${project.build.finalName}.jar</include>

                                       <include>ext/conf/logback.xml</include>

                                  </resource>

                            </resources>

                      </configuration>

                 </plugin>

           </plugins>

      </build>

 

      <repositories>

           <repository>

                 <id>spring-milestones</id>

                 <name>Spring Milestones</name>

                 <url>https://repo.spring.io/milestone</url>

                 <snapshots>

                      <enabled>false</enabled>

                 </snapshots>

           </repository>

      </repositories>

 配置application 依赖信息

eureka:

  client:

    serviceUrl:

      defaultZone: http://localhost:8100/eureka/

server:

  port: 8769

spring:

  application:

    name: service-zuul

zuul:

  routes:

    api-a:

      path: /api-a/**

      serviceId: itmayiedu_a

    api-b:

      path: /api-b/**

      serviceId: itmayiedu_b

ZuulApplication启动运行

@EnableZuulProxy
@EnableEurekaClient
@SpringBootApplication
public class ZuulApplication {

	public static void main(String[] args) {
		SpringApplication.run(ZuulApplication.class, args);
	}

	@Bean
	public TokenFilter accessFilter() {
		return new TokenFilter();
	}
}

过滤器拦截参数

// 使用网关拦截Token参数
public class TokenFilter extends ZuulFilter {

	public Object run() throws ZuulException {
		RequestContext ctx = RequestContext.getCurrentContext();
		HttpServletRequest request = ctx.getRequest();
		Object accessToken = request.getParameter("accessToken");
		if (accessToken == null) {
			// 返回错误信息
			ctx.setSendZuulResponse(false);
			ctx.setResponseStatusCode(401);
			ctx.setResponseBody("accessToken is null");
			return null;
		}
		return null;
	}

	public boolean shouldFilter() {
		return true;// 是否执行该过滤器，此处为true，说明需要过滤
	}

	@Override
	public int filterOrder() {
		return 0;// 优先级为0，数字越大，优先级越低
	}

	@Override
	public String filterType() {
		return "pre"; // 前置过滤器
	}

}

 

weixin_40657079
关注
  • 0
    点赞
  • 踩
  • 4
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
开放API网关实践(一) —— 设计一个开放API网关
草堂笺
08-06 5288
如何设计实现一个轻量的开放API网关. 文章地址: https://blog.piaoruiqing.com/blog/2019/08/05/开放api网关实践/ 前言 随着业务的发展, 所对接的第三方越来越多, 各个业务系统面临着同样一个问题: 如何让第三方安全快速接入. 此时有一个集验签、鉴权、限流、降级等功能于一身的API网关服务变得尤为重要. 接下来将分享如何设计实现一个轻量级的AP...
互联网安全架构-互联网API开放平台安全设计-APIGateway-网关
魔法革1996
01-17 255
APIGateway网关 什么是网关 随着互联网的快速发展，当前以步入移动互联、物联网时代。用户访问系统入口也变得多种方式，由原来单一的PC客户端，变化到PC客户端、各种浏览器、手机移动端及智能终端等。同时系统之间大部分都不是单独运行，经常会涉及与其他系统对接、共享数据的需求。所以系统需要升级框架满足日新月异需求变化，支持业务发展，并将框架升级为微服务架构。“API网关”核心组件是架构用于满足此些需求。 很多互联网平台已基于网关的设计思路，构建自身平台的API网关，国内主要有京东、携程、唯
确保您的 API 安全：Kong Gateway 顶级安全性的最佳实践
hangen的博客
04-14 882
随着API成为现代应用程序开发的基础，攻击面不断扩大。那么解决方案是什么？就是API安全。想要深入了解如何确保您组织中的API安全最佳实践吗？本文会找到答案。
开放API网关的实践
长林攻城狮的博客
04-09 797
随着业务发展，系统索要对接的第三方会越来越多，那么如何让第三方快速安全的接入，就会成为各业务系统面临的问题。设计一个具备鉴权、限流、熔断等功能的API网关就显得至关重要，本文的文章目录如下。
全面解析API网关：动态路由、协议转换及安全防护策略
最新发布
逆流的小鱼
05-31 708
在现代应用架构中，API网关承担着重要的安全责任。它作为所有后端服务的前门，需确保恶意请求无法通过。安全机制包括但不限于身份验证、授权、API密钥管理、防止SQL注入和XSS攻击等安全政策。
开放网关架构演进
淘系技术
06-07 1823
淘宝开放平台是阿里与外部生态互联互通的重要开放途径，通过开放的产品技术把阿里经济体一系列基础服务，像水、电、煤一样输送给我们的商家、开发者、社区媒体以及其他合作伙伴，推动行业的定制、创新、进化, 并最终促成新商业文明生态圈。开放网关诞生于07年，到现在已经有15年的历史，流量从日两千万到到现在几百亿，支撑的业务也从淘系扩展到集团内多BU。随着流量上涨，网关的技术架构也在持续升级迭代，以支撑更大的流...
京东到家开放平台网关系统设计实践
架构师日记
09-02 684
京东到家开放平台，是一个面向商家以及第三方开发者的开放服务集成平台。平台提供了京东到家全业务场景系统对接的解决方案，商家开发者在自助接入开放平台时，平台会根据商家类型以及配送方式， 自动适配出系统推荐的对接方案。为商家提供本地即时零售的能力，提高服务效率，降低运营成本。...
互联网API网关架构设计.docx
10-15
2. 面向合作伙伴开放API的场景，主要为了满足业务形态对外开放，与企业外部合作伙伴建立生态圈，此时的API网关注重安全认证、权限分级、流量管控、缓存等功能的建设。 3. 企业内部系统互联互通，对于中大型的企业...
2020-2-13-刘昊臻-远程团队时间管理与研发管理.pdf
09-14
API开放平台和API监控则帮助企业构建内外部API生态，创造API经济价值。 总的来说，刘昊臻的分享提供了远程团队管理和API研发的最佳实践，包括工具的选择、团队建设、沟通机制以及开发流程优化等方面，旨在帮助...
B2B Phone-开源
05-01
Kong是一个流行的微服务API管理和网关，而在此项目中，它被用作中转站，允许数据包在两个浏览器客户端之间安全传输。Java应用程序利用Java Web Start (JWS)技术，这是一种允许用户通过Web浏览器下载并运行Java应用...
Laravel开发-alipay-laravel5
08-28
在现代Web应用开发中，支付接口的集成是不可或缺的一环，尤其是在中国的互联网环境中，支付宝（Alipay）作为主流的支付平台，其API的接入对于开发者来说至关重要。本篇文章将围绕"laravel-alipay-laravel5"这一主题...
OSGi+核心规范+4.1-中文版
07-21
OSGi（Open Services Gateway Initiative）是一种开放的Java平台标准，旨在为网络和本地设备创建一个可管理和可扩展的环境。OSGi联盟成立于1999年，目标是推动下一代互联网服务进入住宅、汽车、移动电话等多个领域。...
网关和开放平台设计
野心与梦
03-07 2904
网关和开放平台设计
API开放平台开发日志，gateway 网关学习
gratitude7529的博客
04-14 1625
首先，你需要定义一个流量标识（例如，HTTP Header），用于在请求中携带染色信息。这个标识可以是一个自定义的Header，如。
网关、开放平台如何设计appKey,appSecret，accessToken的生成和校验机制
热门推荐
小胖
12-13 1万+
总述 在开放平台或者网关中，经常会见到appKey,appSecret和accessToken，这是用来对openApi访问的一种授权机制。一般分为调用方应用和发布方API，发布了API以后，是用来调用的。如果想调用API的话，需要创建一个调用方应用，同时会颁发一队appKey以及appSecret，前者是公开的，这就是你的唯一身份认证的，后者是密钥，一般不会公开，后续会用于加签，而且一般情况下也...
使用API网关构建移动端友好的API服务
weixin_33713707的博客
10-22 133
2019独角兽企业重金招聘Python工程师标准>>> ...
锐捷网络——安全域网关（SDG）+WEB认证实施指导
君逍遥o
09-19 1097
1、所有用户都要实名认证接入 2、将内外资源进行分类，所有用户同一时间只能访问一类资源，做到访问隔离 3、对所有用户需要实名日志记录

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值