Soul网关（十六）---- 请求的拦截和重写

最新推荐文章于 2025-01-04 06:00:33 发布

PayneWoo

最新推荐文章于 2025-01-04 06:00:33 发布

阅读量1.6k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Soul 网关源码

本文链接：https://blog.csdn.net/wu2304211/article/details/113528694

waf 插件和 rewrite 插件

waf 插件

简介

waf 插件是 soul 的前置插件，主要用来拦截非法请求，或者异常请求，并且给与相关的拒绝策略，是 soul 网关的用来对流量实现防火墙功能的核心实现。

使用

1）首先在 soul-admin 中开启 waf 插件

2）soul-bootstrap 的 pom 文件中添加 waf 插件starter 的依赖

<dependency>
    <groupId>org.dromara</groupId>
    <artifactId>soul-spring-boot-starter-plugin-waf</artifactId>
    <version>${project.version}</version>
</dependency>

3）然后在 soul-admin 的 waf 插件中添加过滤器和规则对非法请求/异常请求进行拒绝

这里将 URL 为 /waf/test 的请求设置为拒绝，返回的状态码设置为 429:

在这里插入图片描述

请求 http://localhost:9195/waf/test 便会被直接拒绝：

{
   
   
  "code": 426,
  "message": " You are forbidden to visit",
  "data": null
}

源码分析

waf 插件关键源码解读：

protected Mono<Void> doExecute(final ServerWebExchange exchange, final SoulPluginChain chain, final SelectorData selector, final RuleData rule) {
   
   
  	// 拿到流量防火墙配置，默认是黑名单模式
    WafConfig wafConfig = Singleton.INST.get(WafConfig.class);
  
    if (Objects.