SpringCloud之Gateway服务网关

1.Spring Cloud Gateway介绍

Gateway网关是我们服务的看门大爷，所有微服务的统一入口。

Spring Cloud Gateway旨在为微服务架构提供一种简单有效的统一的 API 路由管理方式

网关的可以实现请求路由、权限控制、限流的功能

图片来自黑马程序员

在SpringCloud中网关的实现包括两种：gateway、zuul

Zuul是基于Servlet的实现，属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux，属于响应式编程的实现，具备更好的性能。

2.网关的搭建

创建网关主要有以下几步：
1） 创建SpringBoot工程gateway，引入网关依赖和注册中心服务发现依赖（因为网关也是服务，需要被注册中心服务发现）
2） 编写启动类
3） 编写基础配置和路由规则

server:
  port: 10010 # 网关端口

spring:
  application:
    name: gateway # 服务名称
  cloud:
    nacos:
      discovery:
        server-addr: localhost:8848 # 注册中心nacos地址
        namespace: c47f5ee1-1389-4ff1-b3bb-5b86da2bf61b
    gateway:
      routes: # 网关路由配置
        - id: userservice # 路由id，自定义，只要唯一即可
          uri: lb://userservice # 路由的目标地址 lb就是负载均衡，后面跟服务名称
          predicates: # 路由断言，也就是判断请求是否符合路由规则的条件
            - Path=/user/** # 这个是按照路径匹配，只要以/user/开头就符合要求
        - id: orderservice
          uri: lb://orderservice
          predicates:
            - Path=/order/**

当我们访问http://localhost:10010/user/1时，符合/user/**的规则，请求被网关转发到uri：http://userservice/user/1

整个访问的流程如下：

图片来自黑马程序员

3.断言工厂

断言就是判断请求是否符合路由规则的条件，最常用的就是Path

SpringCloud官网关于断言工厂的文档
SpringCloud断言工厂

4.过滤器工厂

这是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理

这种写在某一个route下，因此仅仅对访问该route的请求有效

- id: user-service 
        uri: lb://userservice 
        predicates: 
        - Path=/user/** 
        filters: # 过滤器
        - AddRequestHeader=xxx, xxxxxx # 添加请求头

默认过滤器对所有的路由都生效，写在各个route外层

 default-filters: # 默认过滤项
      - AddRequestHeader=xxxxx, xxxxx

SpringCloud官网关于过滤器工厂的文档
SpringCloud过滤器工厂

5.全局过滤器

全局过滤器的作用也是处理一切进入网关的请求和微服务响应，和过滤器工厂一样，区别在于过滤器工厂通过配置定义，处理逻辑是固定的；而全局过滤器的逻辑需要自己写代码实现。

官网文档SpringCloud全局过滤器

示例： 定义全局过滤器，拦截请求，判断请求的参数是否满足下面条件：参数中是否有authorization、authorization参数值是否为admin。如果同时满足则放行，否则拦截。

@Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 1.获取请求参数
        MultiValueMap<String, String> params = exchange.getRequest().getQueryParams();
        // 2.获取authorization参数
        String auth = params.getFirst("authorization");
        // 3.校验
        if ("admin".equals(auth)) {
            // 放行
            return chain.filter(exchange);
        }
        // 4.拦截
        // 4.1.禁止访问，设置状态码
        exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
        // 4.2.结束处理
        return exchange.getResponse().setComplete();
    }
}

6.过滤器执行顺序

每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。全局过滤器通过实现Ordered接口由我们指定order值，路由过滤器和defaultFilter的order由Spring指定，默认是按照声明顺序从1递增，当过滤器的order值一样时，会按照 defaultFilter > 路由过滤器 > GlobalFilter的顺序执行