Spring cloud 网关 gateWay

GateWay

简介

基于spring5.0+springboot2.0+webFlux（基于高性能的Reactor模式响应式通信框架，异步非阻塞模型）

为微服务架构提供一种简单有效的统一的API路由管理方式。

Spring Cloud GateWay不仅提供**统⼀的路由⽅式（反向代理）**并且基于 Filter(定义过滤器对请求过滤，完成⼀些功能) 链的⽅式提供了⽹关基本的功能，例如：鉴权、流量控制、熔断、路径重写、⽇志监控等。

架构位置

核心概念

基于Reactor，天然支持异步非阻塞。

过程：

一个请求——> 网关根据一定的条件匹配——匹配成功之后可以将请求转发到指定的服务地址；在这个过程中，我们进行一些具体的控制，（限流、日志、黑白名单）

• 路由（route）： ⽹关最基础的部分，也是⽹关⽐较基础的⼯作单元。路由由⼀个ID、⼀个⽬标URL（最终路由到的地址）、⼀系列的断⾔（匹配条件判断）和Filter过滤器（精细化控制）组成。如果断⾔为true，则匹配该路由。
• 断⾔（predicates）：参考了Java8中的断⾔java.util.function.Predicate，开发⼈员可以匹配Http请求中的所有内容（包括请求头、请求参数等）（类似于nginx中的location匹配⼀样），如果断⾔与请求相匹配则路由。
• 过滤器（filter）：⼀个标准的Spring webFilter，使⽤过滤器，可以在请求之前或者之后执⾏业务逻辑。

断言就是匹配条件，过滤器就是在请求之后或之后进行拦截，对业务进行增强，再加上指定url，就可以实现一个具体的路由转发。

工作流程

• 客户端向gateway发出请求，然后由Gateway Handler Mapping 根据断言找出与匹配的路由，将其发送到Gateway Web Handler。
• Handler 在通过指定的过滤器链来将请求发送到实际服务器执行业务逻辑。
• 过滤器链分为来两种类型pre：发送代理请求之前（参数校验、权限校验等等） post：执行业务逻辑之后（响应内容修改等等）

断言规则

断言就是匹配条件（符合条件才能对请求进行路由）

动态路由

动态路由：GateWay支持自动从注册中心获取服务列表并访问

配置：在指定路由的uri时不用写入具体的地址，应编写服务的名称。

动态路由设置时， uri以 lb: //开头（lb代表从注册中⼼获取服务），后⾯是需要转发到的服务名称

spring:
  application:
    name: lagou-cloud-gateway
  cloud:
    gateway:
      routes: # 路由可以配置多个
        - id: service-autodeliver-route # 路由的唯一标识
          uri: lb://lagou-service-autodeliver  # 目标服务地址 （动态路由：在服务多实例下，配置服务名称，根据具体策略分配到具体服务）
          # 断言：路由条件。
          predicates:
            - Path=/autodeliver/**

过滤器

GateWay过滤器可从不同维划分：

从生命周期角度可分为pre、post：

Pre：这种过滤器在请求被路由之前调⽤。我们可利⽤这种过滤器实现身份验证、在集群中选择请求的微服务、记录调试信息等。

Post：这种过滤器在路由到微服务以后执⾏。这种过滤器可⽤来为响应添加 标准的 HTTP Header、收集统计信息和指标、将响应从微服务发送给 客户端等。

从过滤器类型角度划分为GateWayFilter、GlobaFilter：

GateWayFilter： 应用到单个路由上

GlobaFilter：应用到所有的路由上

自定义全局过滤器实现黑白名单

/**
 * 定义全局过滤器，实现对所有路由进行ip检测，拦截在黑白名单库中的ip
 * @author renpeiqian
 * @date 2021/7/16 11:17
 * @since
 */
@Component //注入容器，才能生效
@Slf4j
public class BlackFilter  implements GlobalFilter , Ordered {

    //模拟黑名单库
    private static List<String> blackList = new ArrayList<>();

    //模拟入库,在类加载时执行。
    static {
        blackList.add("0:0:0:0:0:0:0:1"); //模拟本机地址
    }


    /**
     * @Description
     * 过滤器核心方法 : 获取请求IP，如果在黑名单库，就拦截。否则就放行
     * exchange ：封装了http请求中的 request、response对象的上下文
     * chain :网关过滤器链（include GatewayFilter、GlobalFilter）
     * @Param [exchange, chain]
     * @return reactor.core.publisher.Mono<java.lang.Void>
     */
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {

        //从上下文中获取request、response对象
        ServerHttpRequest request = exchange.getRequest();
        ServerHttpResponse response = exchange.getResponse();

        //获取客户端ip
        String clientIp = request.getRemoteAddress().getHostString();

        //查询请求是否为黑名单库中ip
        if (blackList.contains(clientIp)){
            //拦截
            response.setStatusCode(HttpStatus.UNAUTHORIZED);
            log.debug("【拦截违法请求：{}】",clientIp);
            String data = "Request be denied!";
            DataBuffer wrap = response.bufferFactory().wrap(data.getBytes());
            return response.writeWith(Mono.just(wrap));
        }

        //正常访问，放行
        return chain.filter(exchange);
    }

    /**
     * @Description :标识该过滤器的优先级 。数值越小，优先级越高
     * @Param []
     * @return int
     */
    @Override
    public int getOrder() {
        return 0;
    }
}

高可用

网关作为微服务架构中统一入口，作用不言而与。网关一旦挂掉，整个系统就会崩盘。所以要让网关实现高可用

方案：

可以启动多个GateWay实例来实现⾼可⽤，在GateWay的上游使⽤Nginx等负载均衡设备进⾏负载转发以达到⾼可⽤的⽬的。

#配置多个GateWay实例
upstream gateway {
server 127.0.0.1:9002;
server 127.0.0.1:9003;
}
location / {
proxy_pass http://gateway;
}