统一网关Gateway

1.为什么需要网关

概述：我们知道微服务启动的时候会向Nacos注册，并读取配置，微服务之间通过Feign进行调用，对于外界来说每一个微服务能直接通过ip+端口访问，这就使应用变得十分的不安全。

网关的功能：

身份认证和权限校验（外部请求都会先经过Gateway，所有请求都必须先到网关，再到微服务）

服务路由、负载均衡：（网关不能处理业务，网关在接到请求之后还得判断应该匹配那个微服务是查询还是添加，找到微服务之后因为每个微服务可能有多个实例，所以还得做个负载均衡）

请求限流：（如果微服务最大流量是五百，那么网关就会对微服务限流，如果超过五百就会让请求等待或者返回）

综上所述，我们可以了解到，网关其实是对微服务的一种保护。

2.网关的技术实现

在SpringCloud中网关的实现包括两种：

gateway

zuul

Zuul是基于Servlet的实现，属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux，属于响应式编程的实现，具备更好的性能。

3.搭建网关服务

搭建网关服务的步骤：

（1）创建新的module，引入SpringCloudGateway的依赖和nacos的服务发现依赖。为什么需要服务发现功能，因为网关本身也是一个微服务，其次网关会向Nacos拉取服务，所以需要注册发现的依赖。

<dependency>
  <groupId>com.alibaba.cloud</groupId>
  <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>

（2）编写路由配置几nacos地址（服务路由的实现）

spring.application.name=gateway
server.port=10010
spring.cloud.nacos.server-addr=127.0.0.1:8848

#路由配置
spring.cloud.gateway.routes[0].id=user-service
#lb就是负载均衡
spring.cloud.gateway.routes[0].uri=lb://userService
#断言
spring.cloud.gateway.routes[0].predicates[0]=Path=/user/**

4.断言工厂

我们在配置文件中写的断言规则只是字符串，这些字符串会被Predicate Factory读取并处理，转变为路由判断的条件

5.路由过滤器

GatewayFilter是网关提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理。

spring提供的过滤工厂

过滤器的使用

6.全局过滤器

全局过滤器的作用也是处理一切进入网关的请求和微服务的响应，与GatewayFilter的作用一样。区别在于GatewayFilter通过配置定义，处理逻辑是固定的，而GlobalFilter的逻辑需要自己写代码实现。

定义实现GlobalFilter接口

这就可以用来进行身份验证，拦截并判断用户身份

7.过滤器的执行顺序

请求进入网关后配到三类过滤器：当前路由过滤器、DefaultFilter、GlobalFilter，请求路由后，会将当前路由过滤器和DefaultFilter、GlobalFilter，合并到一个过滤器链（集合）中，排序后依次执行每个过滤器

每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。

GlobalFilter通过实现Ordered接口，或者添加@Order注解来指定order值，由我们自己指定

路由过滤器和DefaultFilter的order是由Spring指定，默认是按照声明顺序从1递增

当过滤器的order值一样时，会按照defaultFilter>路由过滤器>GlobalFilter的顺序执行

8.跨域问题处理

跨越：域名不一致就是跨域主要包括：

域名不同：www.taobao.com和www.taobao.org和www.jd.com

域名相同，端口不同：localhost:8080和localhost:8081

跨域问题：浏览器禁止请求的发起者与服务器端发送跨域ajax请求，请求会被浏览器拦截的问题。

解决方案：网关处理跨域采用CORS方案，并且只需要简单配置即可实现