统一网关Gateway
·网关的作用: ·
对用户请求做身份认证、权限校验
·将用户请求路由到微服务,并实现负载均衡
·对用户请求做限流
搭建网关
创建依赖
<!--nacos服务注册发现依赖-->
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
<!--网关gateway依赖-->
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
编写路由配置及nacos地址
server:
port: 10010
spring:
application:
name: gateway
cloud:
nacos:
server-addr: localhost:8848 # nacos地址
gateway:
routes:
-id: user-service # 路由标示,必须唯一
uri: lb://userservice # 路由的目标地址 这个lb的意思就是负载均衡
predicates: # 路由断言,判断请求是否符合规则
- Path=/user/** # 路径断言,判断路径是否以/user开头,如果是则符合规则
网关路由可以配置的内容包括:
路由id:路由唯一标示
uri:路由目的地,支持lb和http两种
predicates:路由断言,判断请求是否符合要求,符合则转发到路由目的地
filters:路由过滤器,处理请求或响应
创建main方法
@SpringBootApplication
public class GatewayApplication {
public static void main(String[] args) {
SpringApplication.run(GatewayApplication.class,args);
}
}
网关搭建步骤:
1.创建项目,引入nacos服务发现和gateway依赖
2.配置application.yml,包括服务基本信息、nacos地址、路由
路由配置包括:
1.路由id:路由的唯一标示
2.路由目标(uri):路由的目标地址,http代表固定地址,lb代表根据服务名负载均衡
3.路由断言(predicates):判断路由的规则,
4.路由过滤器(filters):对请求或响应做处理
路由断言工厂
路由断言工厂Route Predicate Factory
我们在配置文件中写的断言规则只是字符串,这些字符串会被Predicate Factory读取并处理,转变为路由判断的
条件
例如Path=/user/**是按照路径匹配,这个规则是由
org.springframework.cloud.gateway.handler.predicate.PathRoutePredicateFactory类来处理的
像这样的断言工厂在SpringCloudGateway还有十几个
default-filters: # 默认过滤器,会对所有的路由请求生效
- AddRequestHeader=Truth,Itcast is freaking aowsomw! # 添加请求头
统一网关GlobalFillter
过滤器的执行顺序
·每一个过滤器都必须指定一个int类型的order值,order值越小,优先级越高,执行顺序越靠前。
● GlobalFilter通过实现Ordered接口,或者添加@Order注解来指定order值,由我们自己指定
●路由过滤器和defaultFilter的order由Spring指定,默认是按照声明顺序从1递增。
● 当过滤器的order值一样时,会按照 defaultFilter>路由过滤器>GlobalFilter的顺序执行。
可以参考下面几个类的源码来查看:
org.springframework.cloud.gateway.route.RouteDefinitionRouteLocator#getFilters()
//方法是先加载defaultFilters,然后再加载某个route的filters,然后合并。
org.springframework.cloud.gateway.handler.FilteringWebHandler#handle()
//方法会加载全局过滤器,与前面的过滤器合并后根据order排序,组织过滤器链
路由过滤器、defaultFilter、全局过滤器的执行顺序?
① order值越小,优先级越高
②当order值一样时,顺序是defaultFilter最先,然后是局部的路由过滤器,最后是全局过滤器
跨域问题处理
跨域:域名不一致就是跨域,主要包括:
域名不同:www.taobao.com和www.taobao.org和www.jd.com和miaosha.jd.com
域名相同,端口不同:localhost:8080和localhost8081
跨域问题:浏览器禁止请求的发起者与服务端发生跨域ajax请求,请求被浏览器拦截的问题
解决方案:CORS
网关处理跨域采用的同样是CORS方案,并且只需要简单配置即可实现:
spring:
cloud:
gateway:
#。。。
globalcors:# 全局的跨域处理
add-to-simple-url-handler-mapping:true #解决options请求被拦截问题
corsConfigurations:
'[/**]':
allowedorigins:# 允许哪些网站的跨域请求
- "http://localhost:8098"
- "http://www.leyou.com"
allowedMethods:#允许的跨城ojax的请求方式
- "GET"
- "POST"
- "DELETE"
- "PUT"
- "OPTIONS"
allowedHeaders:"*"#允许在请求中携带的头信息
allowCredentials:tue # 是否允许携带cookie
maxAge:360000 # 这次跨域检测的有效期