一、引言

（一）需求： 服务器中的微服务只允许内部人员调用或是内网人员进行调用，拒绝外网人员访问。

（二）如何实现需求？ 网关

（三）网关的功能

• 身份认证和权限校验
• 服务路由、负载均衡
• 请求限流

（四）网关的技术实现

SpringCloud提供了两种网关实现方式：

• SpringCloudGateway，基于Spring5中提供的WebFlux，是响应式编程的实现，拥有更好的性能。
• zuul —— 基于Servlet实现，属于阻塞式编程。

---

二、Gateway的基本使用

（一）搭建网关服务

1、常见新的模块，引入SpringCloudGateway的依赖和nacos服务发现依赖

<!--网关依赖-->
<dependency>
	<groupId>org.springframework.cloud</gourpId>
	<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<!--nacos服务发现依赖-->
<dependency>
	<groupId>com.alibaba.cloud</gourpId>
	<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>

2、创建网关服务

@SpringBootApplication
public class GatewayApplication{
	public static void main(String[] args) {
		SpringApplicaiton.run(GatewayApplication.class,args);
	}
}

3、实现网关路由

配置路由配置

server:
	port: 10010 #网关端口
spring:
	application:
		name: gateway #服务名称
	cloud:
		nacos:
			server-addr: localhost:8848 #nacos地址
		gateway:
			routes: #网关路由配置
				- id: user-service #路由id，自定义只要唯一即可
				  # uri: http://127.0.0.1:8081 #路由的目标地址 http是固定地址
				  uri: lb://userservice #路由目标地址，lb是负载均衡，后面是服务名称
				  predicates: # 路由断言，判断请求是否符合路由规则的条件
					- Path=/user/** # 这个是按照路径匹配，只要以 /user/ 开头就符合要求

总结：

• 如何配置网关
  • 引入网关依赖，nacos服务发现依赖
  • 配置application，包含服务基本信息，nacos地址，路由
• 路由配置
  • id：路由唯一标识
  • uri：路由目的地，支持lb和http两种
  • predicates：路由断言，判断请求是否符合要求符合则转发到路由目的地
  • filters: 路由过滤器，处理请求和相应

---

三、断言工厂 Route Predicate Factory

（一）使用断言工厂的目的

配置文件中的断言规则仅字符串，这些字符串终究会被Predicate Factory读取并处理，转变为路由判断的条件。

（二）Spring提供的基本断言工厂

名称	说明	示例
After	是某个时间点后的请求	- After=2037-01-20T17:42:47.489-07:00[America/denver]
Before	是某个时间点前的请求	- Before=2037-01-20T17:42:47.489-07:00[America/denver]
Between	是某两个时间点前的请求	- Between=2037-01-20T17:42:47.489-07:00[America/denver], 2099-01-20T17:42:47.489-07:00[America/denver]
Cookie	请求必须包含某些cookie	- Cookie=chocolate, ch.p
Header	请求必须包含某些Header	- Header=X-Request-id,\d+
Host	请求必须是访问某个host（域名）	- Host=**.somehost.org,**.anotherhost.org
Method	请求方式必须是指定方式	- Method=GET,POST
Path（常用）	请求路径必须符合指定规则	- Path= /red/(segment),/blue/**
Query	请求参数必须包含指定参数	- Query=name.jack 或者 -Query=name
RemoteAddr（常用）	请求者IP必须是指定范围	- RemoteAddr=192.168.1.1/24
Weight	权重处理

（三）总结

• PredicateFactory的作用是什么？
  读取用户定义的断言条件，对请求做出判断
• Path=user/**的含义？
  路径以/user/开头的就认为是符合的

---

四、过滤器工厂

（一）路由过滤器 GatewayFilter

GatewayFilter是网关中一种过滤器，可以对进入网关的请求和微服务返回的响应做处理。

（二）常用的过滤器工厂

Spring提供了31种不同的路由过滤器工厂。

常用过滤器工厂表

名称	说明
AddRequestHeader	给当前请求添加一个请求头
RemoveRequestHeader	移除请求中的一个请求头
AddResponseHeader	给响应结果中添加一个响应头
RemoveResponseHeader	从响应结果移除一个响应头
RequestRateLimiter	限制请求流量

（三）总结

• 过滤器的作用？
  • 对路由的请求或响应做加工
  • 配置在路由下的过滤器只对当前路由的请求生效
• defaultFilters的作用是什么？
  • 对所有路由都生效的过滤器

---

五、全局过滤器

（一）全局过滤器GlobalFilter

全局过滤器的作用是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一致。

全局过滤器相对于Gateway的区别是什么？
GatewayFilter通过配置定义，处理逻辑固定。
GlobalFilter的逻辑通过代码实现。

（二）实现GlobalFilter

通过实现 GlobalFilter 进行完成。

public interface GlobalFilter{
	/**
	* 处理当前请求，有必要的话通过{@link GatewayFilterChain}将请求交给下一个过滤器处理
	* @param exchange 请求上下文，里面可以获取Request、Response等信息
	* @param chain 用来把请求委托给下一个过滤器
	* @return {@code Mono<Void>} 返回标识当前过滤器业务结束
	* */
	Mono<Void> filter(ServerWevExchange exchange, GatewayFilterChain chain);
}

（三）示例

@Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter {
	@Override
	Mono<Void> filter(ServerWevExchange exchange, GatewayFilterChain chain){
		//1、获取请求参数
		ServerHttpRequest = exchange.getRequest();
		MultiValueMap<String,String> params = request.getQueryParams();
		//2、获取参数中的 authorization 参数
		String auth = params.get("authorization "):
		//3、判断参数值是否为admin
		if("admin".equals(auth)){
			//4、若是则放行
			return chain.filter(exchange);
		}
		//5、若否则设置状态码并拦截
		exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
		return exchange.getResponse().setComplete();
	}
}

（四）总结

• 全局过滤器的作用是什么？
  对所有路由都生效的过滤器，并且可以自定义处理逻辑
• 实现全局过滤器的步骤？
  • 实现GlobalFilter接口
  • 添加@Order注解或实现Ordered接口
  • 编写处理逻辑

---

六、过滤器的执行顺序

目前学习到的网关过滤器：当前路由过滤器、DefaultFilter、GlobalFilter

（一）过滤器能够进行排序执行的原因

所有的过滤器都会通过 AddRequestHeaderGatewayFilterFactory 类进行适配，适配的结果都是GatewayFilter，所会所有的过滤器都能进行排序执行。

（二）过滤器排序规则

• 每一个过滤器都必须指定int类型的order值，order值越小，优先级越高，执行顺序越靠前
• GlobalFilter通过实现ordered接口，或者添加Order注解来指定order值。
• 路由过滤器和defaultFilter的order由Spring指定，默认按照声明顺序从1递增。
• 当过滤器的order值一样时，按照DefaultFilter > 路由过滤器 > GlobalFilter的顺序执行。

---

七、跨域问题

（一）跨域问题是什么？

域名不一致就是跨域，主要包括：

• 域名不同，www.taobao,com——www.taobao.org 或 www.jd.com——miaosha.jd.com。
• 端口不同，localhost:8080——localhost:8081。

（二）跨域问题产生的原因

浏览器禁止请求发起者与服务端发生跨域Ajax请求，请求被浏览器拦截。

（三）解决方案：CORS

配置CORS方案

spring:
	cloud:
		gateway:
			globalcors: #全局的跨域处理
				add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
				corsConfigurations:
					'[/**]':
						allowedOrigins: #允许地址请求
							- “http://localhost:8090”
							-  "http://www.leyou.com"
						allowedMethods: # 允许跨域ajax的请求方式
							- "GET"
							- "POST"
							- "DELETE"
							- "PUT"
							- "OPTIONS"
						allowedHeaders: "*" # 允许在请求中携带的头信息
						allowedCredentials: true # 是否允许携带Cookie
						maxAge: 360000 # 跨域检测的有效期