统一网关 Gateway（黑马程序员）

网关的技术实现
在 SpringCloud 中网关的实现包括两种：

• gateway
• zuul
  Zuul 是基于 Servlet 的实现，属于阻塞式编程。而 SpringCloudGateway 则是基于 Spring5 中提供的 WebFlux ，
  属于响应式编程的实现，具备更好的性能。

网关的作用：
• 对用户请求做身份认证、权限校验
• 将用户请求路由到微服务，并实现负载均衡
• 对用户请求做限流

搭建网关服务：

网关搭建步骤：

1. 创建项目，引入 nacos 服务发现和 gateway 依赖
2. 配置 application.yml ，包括服务基本信息、 nacos 地址、路由
   路由配置包括：
3. 路由 id ：路由的唯一标示
4. 路由目标（ uri ）：路由的目标地址， http 代表固定地址， lb 代
   表根据服务名负载均衡
5. 路由断言（ predicates ）：判断路由的规则，
6. 路由过滤器（ filters ）：对请求或响应做处理
   目录表：
   

1. 创建新的 module ，引入 SpringCloudGateway 的依赖和 nacos 的服务发现依赖：

org.springframework.cloud
spring-cloud-starter-gateway



com.alibaba.cloud
spring-cloud-starter-alibaba-nacos-discovery

1
2
3
4
5
6
7
8
9
10

2. 编写路由配置及 nacos 地址：

2路由断言工厂：

3路由过滤器 GatewayFilter

GatewayFilter 是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理：

给所有进入 userservice 的请求添加一个请求头

给所有进入 userservice 的请求添加一个请求头： Truth=itcast is freaking awesome!
实现方式：在 gateway 中修改 application.yml 文件，给 userservice 的路由添加过滤器：

4全局过滤器 GlobalFilter

全局过滤器的作用也是处理一切进入网关的请求和微服务响应，与 GatewayFilter 的作用一样。
区别在于 GatewayFilter 通过配置定义，处理逻辑是固定的。而 GlobalFilter 的逻辑需要自己写代码实现。
定义方式是实现 GlobalFilter 接口。

public interface GlobalFilter {
/**
*
处理当前请求，有必要的话通过 {@link GatewayFilterChain}
将请求交给下一个过滤器处理
*
* @param exchange 请求上下文，里面可以获取 Request 、 Response 等信息
* @param chain 用来把请求委托给下一个过滤器
* @return {@code Mono}
返回标示当前过滤器业务结束
*/
Mono filter(ServerWebExchange exchange, GatewayFilterChain chain);
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14

需求：定义全局过滤器，拦截请求，判断请求的参数是否满足下面条件：
• 参数中是否有 authorization ，
• authorization 参数值是否为 admin
如果同时满足则放行，否则拦截

过滤器执行顺序：

5 跨域问题处理

跨域：域名不一致就是跨域，主要包括：

• 域名不同： www.taobao.com 和 www.taobao.org 和 www.jd.com 和 miaosha.jd.com
• 域名相同，端口不同： localhost:8080 和 localhost8081
  跨域问题：浏览器禁止请求的发起者与服务端发生跨域 ajax 请求，请求被浏览器拦截的问题
  解决方案： CORS

# 跨域请求的配置
      globalcors: # 全局的跨域处理
        add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
        corsConfigurations:
          '[/**]':
            allowedOrigins: # 允许哪些网站的跨域请求
              - "http://localhost:8090"
            allowedMethods: # 允许的跨域ajax的请求方式
              - "GET"
              - "POST"
              - "DELETE"
              - "PUT"
              - "OPTIONS"
            allowedHeaders: "*" # 允许在请求中携带的头信息
            allowCredentials: true # 是否允许携带cookie
            maxAge: 360000 # 这次跨域检测的有效期
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16