13.gateway中的过滤器的介绍以及自定义过滤器

gateway中的过滤器的生命周期：

• pre： 这种过滤器在请求被路由之前调用，可以利用这种过滤器完成身份认证、在集群中选择微服务完成客户端负载均衡、记录调试信息等
• post： 这种过滤器在路由到微服务返回消息后执行，这种过滤器可以为将响应从微服务发送给客户端，收集统计信息和指标等

局部过滤器

局部过滤器只是针对单个路由的过滤器

在SpringCloud Gateway中内置了很多不同类型的网关路由过滤器。

内置过滤工厂推荐查看这篇博客：https://www.cnblogs.com/zhaoxiangjun/p/13042189.html

全局过滤器

全局过滤器作用于所有路由, 无需配置。通过全局过滤器可以实现对权限的统一校验，安全性验证等功能。

内置全局过滤器

SpringCloud Gateway内部也是通过一系列的内置全局过滤器对整个路由转发进行处理如下：

自定以全局过滤器

内置的过滤器已经可以完成大部分的功能，但是对于企业开发的一些业务功能处理，还是需要我们自己编写过滤器来实现的，那么我们一起通过代码的形式自定义一个过滤器，去完成统一的权限校验。

开发中的鉴权逻辑：

• 客户端第一次请求服务时，服务端对用户进行信息认证（登录）
• 认证通过，将用户信息进行加密形成token，返回给客户端，作为登录凭证
• 以后每次请求，客户端都携带认证的token
• 服务端对token进行解密，判断是否有效。

如上图，对于验证用户是否已经登录鉴权的过程可以在网关统一检验。

检验的标准就是请求中是否携带token凭证以及token的正确性。

下面的我们自定义一个LoginGlobalFilter，去校验所有请求的请求参数中是否包含“token”，如何不包含请求参数“token”则不转发路由，否则执行正常的转发逻辑

自定义全局过滤器 要求：必须实现GlobalFilter,Order接口，使用@Component注解

代码：

@Component
public class LoginGlobalFilter implements GlobalFilter, Ordered {

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        //获取请求携带的token值。---->（1.可以在请求路径上？  2.请求头）
        //1. 可以在请求路径上
        String token = exchange.getRequest().getQueryParams().getFirst("token");
        // 获取响应对象
        ServerHttpResponse response = exchange.getResponse();
        //2. 请求头
        // String token = exchange.getRequest().getHeaders().getFirst("token");
        // 没有token数据，表示还没有登录，则让用户去登录，模拟返回 json 数据
        if(token==null){
            Map<String,Object>  map=new HashMap<>();
            map.put("code",100);
            map.put("message","请先登录");
            try {
                byte[] datas = JSON.toJSONString(map).getBytes("utf-8");
                DataBuffer buffer = response.bufferFactory().wrap(datas);
                response.getHeaders().add("Content-Type", "application/json;charset=UTF-8");
                return response.writeWith(Mono.just(buffer));
            }catch (Exception e){}
        }
        // 这里假设 token 的值是 ”admin“
        if(!StringUtils.equals(token,"admin")){
            Map<String,Object> map=new HashMap<>();
            map.put("code",101);
            map.put("message","登陆失效");
            try {
                byte[] datas = JSON.toJSONString(map).getBytes("utf-8");
                DataBuffer buffer = response.bufferFactory().wrap(datas);
                response.getHeaders().add("Content-Type", "application/json;charset=UTF-8");
                return response.writeWith(Mono.just(buffer));
            }catch (Exception e){
            }
        }
        return chain.filter(exchange);//放行
    }

    // 优先级值越小优先级越高
    @Override
    public int getOrder() {
        return 0;
    }
}

配置完全局过滤器之后，会自动生效，无需再配置

访问后效果如下：

• 正常登录：
  

• 未登录
  

• 登录失效：token值不对