网管gateway

提到网关，可能大家都有所了解，但是网关具体有什么作用呢？？？

不绕关子了，具体作用有以下几点：

1. 对用户请求做身份认证、权限校验
2. 将用户请求路由到微服务，并实现负载均衡
3. 对用户请求做限流

网关的搭建步骤：

1. 创建maven项目，引入nacos服务发现和gateway依赖
2. 配置application.yml，包括服务基本信息、nacos地址、路由
3. 路由配置包括：
   3.1 路由id：路由的唯一标识
   3.2 路由目标uri：路由的目标地址，http代表固定地址，lb代表根据服务名负载均衡
   3.3 路由断言predicates：判断路由的规则
   3.4 路由过滤器filters：对请求或响应做处理
   

server:
  port: 10010 # 服务端口
spring:
  application:
    name: gateway # 服务名称
  cloud:
    nacos:
      server-addr: localhost:8848 # nacos地址
    gateway:
      routes:
        - id: user-service # 路由标识，必须唯一
          uri: lb://userservice # 路由的目标地址，lb表示负载均衡
          predicates: # 路由断言，判断请求是否符合规则
            - Path=/user/** # 路由断言，判断路径是否以/user开头，如果是则符合
          filters: # 路由过滤器
            - AddRequestHeader=Trust, HelloWorld
        - id: order-service
          uri: lb://orderservice
          predicates:
            - Path=/order/**
      default-filters:
        - AddRequestHeader=Trust, HelloWorld

过滤器的作用是什么？

1. 对路由的请求或响应做加工处理，比如添加请求头
2. 配置在路由下的过滤器只对当前路由的请求生效

defaultFilters的作用是什么？

对所有路由都生效的过滤器

全局过滤器的作用是什么？

对所有路由都生效的过滤器，并且可以自定义处理逻辑

实现全局过滤器的步骤？

1. 创建一个类，实现GlobalFilter接口
2. 添加@Order注解或实现Ordered接口
3. 编写处理逻辑

注意：路由过滤器 和 default-filters过滤器的order值由spring指定，默认是按照声明顺序从1递增。

当过滤器的order值相同时，会按照default-filters > 路由过滤器 > 全局过滤器 的顺序执行

跨域问题处理

域名不一致就叫跨域，主要包括：

1. 域名不同：www.taobao.com和www.taobao.org和www.jd.com和miaosha.jd.com
2. 域名相同，端口不同：localhost:8080和localhost:8081
   跨域问题：浏览器 禁止请求的发起者与服务端发生 跨域ajax 请求，请求被 浏览器拦截 的问题。（简单理解：浏览器去问服务器让不让这个ajax请求访问的问题）

解决方案：CORS

网关处理跨域采用的同样是CORS方案，并且只需要简单的配置即可实现：

spring:
  cloud:
    gateway:
      globalcors: # 全局的跨域处理
        add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
        corsConfigurations:
          '[/**]': # 访问所有请求都需要经过跨域处理
            allowedOrigins: # 允许哪些网站的跨域请求
              - "http://localhost:8090"
              - "http://www.leyou.com"
            allowedMethods: # 允许的跨域ajax的请求方式
              - "GET"
              - "POST"
              - "DELETE"
              - "PUT"
              - "OPTIONS"
            allowedHeaders: "*" # 允许在请求中携带的头信息
            allowCredentials: true # 是否允许携带cookie
            maxAge: 360000 # 这次跨域检测的有效期