系统架构与网关介绍

在这里插入图片描述
从图中可以看到，在用户端和静态层通过接入层（nginx+防火墙）后就会到达后端服务中，首先要通过的便是网关层，网关层由springCloud gateway2+负载均衡去实现。

网关介绍

微服务架构中的网关层充当了微服务体系结构的门卫，负责处理请求、管理安全性、实施过滤和转换、执行路由和负载均衡等任务。通过集中管理这些功能，网关可以简化微服务的客户端访问，并提供一些关键的非业务功能，以确保整个系统的高可用性、性能和安全性。

请求路由：网关充当了所有进入微服务系统的请求的入口点。它基于一些预定义的规则，将请求路由到适当的微服务实例。这种路由可以基于请求的URI、HTTP方法、请求头、查询参数等条件进行。

负载均衡：网关可以与负载均衡器集成，以确保请求均匀地分发到多个微服务实例，从而提高系统的可用性和性能。这有助于避免单点故障，并有效地处理大量的请求。

安全性：网关层通常负责处理身份验证和授权，确保只有经过身份验证和授权的请求才能访问受保护的微服务。它可以集成单点登录（SSO）、OAuth、JWT验证等安全机制。

监控和日志：网关可以记录请求和响应的信息，以便进行监控和日志记录。这有助于跟踪系统性能问题、故障排除和安全审计。

过滤和转换：网关可以通过过滤器来处理请求和响应，执行一些非业务功能，例如请求和响应转换、请求重试、限流、缓存、数据加密等。这些过滤器可以在请求处理过程中添加、修改或删除请求和响应的部分内容。

版本控制和路由策略：网关层允许实施版本控制策略，使得不同版本的微服务可以并存，并且请求可以根据版本号路由到适当的微服务版本。

错误处理：网关可以处理微服务中的错误，并提供有意义的错误响应，而不是将内部错误暴露给客户端。

缓存：网关可以缓存常用的响应，从而减轻后端微服务的负担，提高响应时间。

限流：网关可以控制流量并限制对微服务的请求速率，以防止过多的请求导致系统过载。

网关层代码

依赖引入

在代码中的pom文件下。可以看到引入了如下主要依赖
在这里插入图片描述
①③：引入nacos的注册中心和配置中心依赖
②：引入loadbalancer依赖
④：引入gateway网关依赖

bootstrap配置

在这里插入图片描述
①：端口为8000
②：应用名称：从maven配置中读取为mall4cloud-gateway，在指定了名称后，如果不做配置，默认的配置文件名是mall4cloud-gateway.yaml，连接上配置中心后，会自动去获取这个默认的配置文件。
③：nacos的注册中心地址，端口8848
④：配置中心地址，引入了上一步的同样地址
⑤：使用默认的命名空间，
⑥：用于上面的shared-configs:application-dev.yml，从nacos获取这个配置
接下来看一下nacos的配置

nacos配置

application-dev.yml配置都是一些公共连接信息，就不说明了，以下是网关单独的配置。

spring:
  cloud:
    gateway:
      globalcors:
        cors-configurations:
          '[/**]':
            allow-credentials: true
            allowed-headers: "*"
            # 半个月内都允许
            max-age: 1296000
            # 测试环境，全部允许
            allowedOriginPatterns: "*"
            # allowedOrigins:
              # - "http://localhost:9527"
              # - "http://localhost:9527"
              # - "http://localhost:9528"
              # - "http://localhost:9529"
              # - "http://:9527"
            allowedMethods:
              - GET
              - POST
              - PUT
              - OPTIONS
              - DELETE
      discovery:
        locator:
          # 开启服务注册和发现
          enabled: true
          # 不手动写路由的话，swagger整合不了...

gateway配置处理跨域问题

spring.cloud.gateway.globalcors.cors-configurations: 这个配置项指定了CORS的配置信息，它是一个Map，其中键是URL匹配模式，值是CORS配置。
[/**]: 这是一个URL匹配模式，表示匹配所有的URL。这意味着这个CORS配置将应用于所有的请求路径。
allow-credentials: true: 允许在CORS请求中包含凭据信息，例如cookies或HTTP认证信息。
allowedOriginPatterns: * 允许的来源（域）模式。在测试环境中，设置为 * 表示允许任何来源。通常情况下，也可以使用 allowedOrigins 属性来指定具体的允许来源。
allowed-headers: * : 允许的请求头。在这里，* 表示允许任何请求头。
max-age: 1296000: 设置浏览器可以缓存CORS响应的时间，以秒为单位。在这里，设置为半个月（1296000秒）。也就是有效期内可以不经过cors请求直接访问
allowedMethods: 允许的HTTP请求方法，包括GET、POST、PUT、OPTIONS和DELETE等。

这个配置用于在Spring Cloud Gateway中配置全局的CORS规则，允许前端应用程序从任何来源（在测试环境中）访问网关的API，并允许包含凭据信息的请求。这有助于解决跨域请求的问题，使前端可以与后端的API进行跨域通信。

gateway路由断言配置

	routes:
        - id: mall4cloud-rbac
          uri: lb://mall4cloud-rbac
          predicates:
            - Path=/mall4cloud_rbac/**
          filters:
            - RewritePath=/mall4cloud_rbac(?<segment>/?.*), $\{segment}
        - id: mall4cloud-auth
          uri: lb://mall4cloud-auth
          predicates:
            - Path=/mall4cloud_auth/**
          filters:
            - RewritePath=/mall4cloud_auth(?<segment>/?.*), $\{segment}

routes: 网关路由配置
举例如下：
id为mall4cloud-rbac 的路由：为数组格式
id: mall4cloud-rbac：定义了这个路由的唯一标识符。
uri: lb://mall4cloud-rbac：指定了请求应该被路由到的目标服务的负载均衡地址。在这里，lb://mall4cloud-rbac 表示将请求路由到名为 mall4cloud-rbac 的服务，使用负载均衡器选择具体的实例。
predicates：定义了请求匹配规则，这里使用 Path属性，表示只有当请求的路径匹配 /mall4cloud_rbac/** 时，才会应用这个路由规则。才会路由到目标服务 lb://mall4cloud-rbac

通过网关访问登录接口结果如下：
在这里插入图片描述
与直接访问登录接口是一致的结果，也就是路由是成功的

上面的结果可以理解为/mall4cloud_rbac/** 路由到lb://mall4cloud-rbac服务
这里介绍一下常用的路由断言工厂，官网中有下面11中断言方式

gateway路由过滤配置

在Spring Cloud Gateway中，可以使用过滤器（Filters）来处理进入或离开网关的请求和响应。这些过滤器允许你在请求和响应的不同阶段执行各种操作，例如修改请求头、响应头、请求体，日志记录等。过滤器可以用于全局配置，也可以用于特定的路由规则
下面为项目的过滤器配置
在这里插入图片描述
filters：定义了一些路由过滤器，这里使用 RewritePath 过滤器，它将请求的路径进行重写。具体来说，它会将 /mall4cloud_rbac 后的路径部分提取出来并附加到目标服务的URI中，以实现请求路径的重写。

RewritePath：指定了要使用的过滤器工厂的名称，这里是重写请求路径的过滤器。
/mall4cloud_auth：这是要匹配的原始请求路径的一部分。如果请求的路径匹配这个部分，那么就会触发这个过滤器。
(?/?.*)：这是一个正则表达式捕获组，它用于捕获请求路径中 /mall4cloud_auth 后面的路径部分，并将其存储在一个名为 segment 的变量中。
,${segment}：这是重写的目标路径的格式。它将原始请求路径中 /mall4cloud_auth 后面的路径部分添加到目标路径中。

举个例子，如果原始请求的路径是 /mall4cloud_auth/users，那么这个过滤器将把请求路径重写为 /users，并将请求路由到相应的后端服务。这样，请求路径的 /mall4cloud_auth 部分被移除了。

此外，spring还提供了多种过滤器工厂，举例如下：
在这里插入图片描述
其他各种可以根据具体需求设置过滤器，文档在gateway官方中查看：

也可以添加全局的过滤器，例如：
创建一个名为 MyGlobalFilter 的全局过滤器类，并继承GlobalFilter接口，实现filter方法来定义过滤逻辑，示例代码如下：

import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.stereotype.Component;
import reactor.core.publisher.Mono;

@Component
public class MyGlobalFilter implements GlobalFilter, Ordered {

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 这里可以编写过滤逻辑，例如修改请求或响应
        return chain.filter(exchange); // 调用链中的下一个过滤器
    }

    @Override
    public int getOrder() {
        return 0; // 定义过滤器的执行顺序，0表示最高优先级
    }
}