一、引言
（一）需求： 服务器中的微服务只允许内部人员调用或是内网人员进行调用，拒绝外网人员访问。
（二）如何实现需求？ 网关
（三）网关的功能
- 身份认证和权限校验
- 服务路由、负载均衡
- 请求限流
（四）网关的技术实现
SpringCloud提供了两种网关实现方式：
- SpringCloudGateway，基于Spring5中提供的WebFlux，是响应式编程的实现，拥有更好的性能。
- zuul —— 基于Servlet实现，属于阻塞式编程。
二、Gateway的基本使用
（一）搭建网关服务
1、常见新的模块，引入SpringCloudGateway的依赖和nacos服务发现依赖
<!--网关依赖-->
<dependency><groupId>org.springframework.cloud</gourpId><artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<!--nacos服务发现依赖-->
<dependency><groupId>com.alibaba.cloud</gourpId><artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
2、创建网关服务
@SpringBootApplication
public class GatewayApplication{public static void main(String[] args) {SpringApplicaiton.run(GatewayApplication.class,args);}
}
3、实现网关路由
配置路由配置
server:port: 10010 #网关端口
spring:application:name: gateway #服务名称cloud:nacos:server-addr: localhost:8848 #nacos地址gateway:routes: #网关路由配置- id: user-service #路由id，自定义只要唯一即可# uri: http://127.0.0.1:8081 #路由的目标地址 http是固定地址uri: lb://userservice #路由目标地址，lb是负载均衡，后面是服务名称predicates: # 路由断言，判断请求是否符合路由规则的条件- Path=/user/** # 这个是按照路径匹配，只要以 /user/ 开头就符合要求
总结：
- 如何配置网关
- 引入网关依赖，nacos服务发现依赖
- 配置application，包含服务基本信息，nacos地址，路由
- 路由配置
- id：路由唯一标识
- uri：路由目的地，支持lb和http两种
- predicates：路由断言，判断请求是否符合要求符合则转发到路由目的地
- filters: 路由过滤器，处理请求和相应
三、断言工厂 Route Predicate Factory
（一）使用断言工厂的目的
配置文件中的断言规则仅字符串，这些字符串终究会被Predicate Factory读取并处理，转变为路由判断的条件。
（二）Spring提供的基本断言工厂
| 名称 | 说明 | 示例 |
|---|---|---|
| After | 是某个时间点后的请求 | - After=2037-01-20T17:42:47.489-07:00[America/denver] |
| Before | 是某个时间点前的请求 | - Before=2037-01-20T17:42:47.489-07:00[America/denver] |
| Between | 是某两个时间点前的请求 | - Between=2037-01-20T17:42:47.489-07:00[America/denver], 2099-01-20T17:42:47.489-07:00[America/denver] |
| Cookie | 请求必须包含某些cookie | - Cookie=chocolate, ch.p |
| Header | 请求必须包含某些Header | - Header=X-Request-id,\d+ |
| Host | 请求必须是访问某个host（域名） | - Host=**.somehost.org,**.anotherhost.org |
| Method | 请求方式必须是指定方式 | - Method=GET,POST |
| Path（常用） | 请求路径必须符合指定规则 | - Path= /red/(segment),/blue/** |
| Query | 请求参数必须包含指定参数 | - Query=name.jack 或者 -Query=name |
| RemoteAddr（常用） | 请求者IP必须是指定范围 | - RemoteAddr=192.168.1.1/24 |
| Weight | 权重处理 |
（三）总结
- PredicateFactory的作用是什么？
读取用户定义的断言条件，对请求做出判断 - Path=user/**的含义？
路径以/user/开头的就认为是符合的
四、过滤器工厂
（一）路由过滤器 GatewayFilter
GatewayFilter是网关中一种过滤器，可以对进入网关的请求和微服务返回的响应做处理。
（二）常用的过滤器工厂
Spring提供了31种不同的路由过滤器工厂。
常用过滤器工厂表
| 名称 | 说明 |
|---|---|
| AddRequestHeader | 给当前请求添加一个请求头 |
| RemoveRequestHeader | 移除请求中的一个请求头 |
| AddResponseHeader | 给响应结果中添加一个响应头 |
| RemoveResponseHeader | 从响应结果移除一个响应头 |
| RequestRateLimiter | 限制请求流量 |
（三）总结
- 过滤器的作用？
- 对路由的请求或响应做加工
- 配置在路由下的过滤器只对当前路由的请求生效
- defaultFilters的作用是什么？
- 对所有路由都生效的过滤器
五、全局过滤器
（一）全局过滤器GlobalFilter
全局过滤器的作用是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一致。
全局过滤器相对于Gateway的区别是什么？
GatewayFilter通过配置定义，处理逻辑固定。
GlobalFilter的逻辑通过代码实现。
（二）实现GlobalFilter
通过实现 GlobalFilter 进行完成。
public interface GlobalFilter{/*** 处理当前请求，有必要的话通过{@link GatewayFilterChain}将请求交给下一个过滤器处理* @param exchange 请求上下文，里面可以获取Request、Response等信息* @param chain 用来把请求委托给下一个过滤器* @return {@code Mono<Void>} 返回标识当前过滤器业务结束* */Mono<Void> filter(ServerWevExchange exchange, GatewayFilterChain chain);
}
（三）示例
@Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter {@OverrideMono<Void> filter(ServerWevExchange exchange, GatewayFilterChain chain){//1、获取请求参数ServerHttpRequest = exchange.getRequest();MultiValueMap<String,String> params = request.getQueryParams();//2、获取参数中的 authorization 参数String auth = params.get("authorization ")://3、判断参数值是否为adminif("admin".equals(auth)){//4、若是则放行return chain.filter(exchange);}//5、若否则设置状态码并拦截exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);return exchange.getResponse().setComplete();}
}
（四）总结
- 全局过滤器的作用是什么？
对所有路由都生效的过滤器，并且可以自定义处理逻辑 - 实现全局过滤器的步骤？
- 实现GlobalFilter接口
- 添加@Order注解或实现Ordered接口
- 编写处理逻辑
六、过滤器的执行顺序
目前学习到的网关过滤器：当前路由过滤器、DefaultFilter、GlobalFilter
（一）过滤器能够进行排序执行的原因
所有的过滤器都会通过 AddRequestHeaderGatewayFilterFactory 类进行适配，适配的结果都是GatewayFilter，所会所有的过滤器都能进行排序执行。
（二）过滤器排序规则
- 每一个过滤器都必须指定int类型的order值，order值越小，优先级越高，执行顺序越靠前
- GlobalFilter通过实现ordered接口，或者添加Order注解来指定order值。
- 路由过滤器和defaultFilter的order由Spring指定，默认按照声明顺序从1递增。
- 当过滤器的order值一样时，按照DefaultFilter > 路由过滤器 > GlobalFilter的顺序执行。
七、跨域问题
（一）跨域问题是什么？
域名不一致就是跨域，主要包括：
- 域名不同，www.taobao,com——www.taobao.org 或 www.jd.com——miaosha.jd.com。
- 端口不同，localhost:8080——localhost:8081。
（二）跨域问题产生的原因
浏览器禁止请求发起者与服务端发生跨域Ajax请求，请求被浏览器拦截。
（三）解决方案：CORS
配置CORS方案
spring:cloud:gateway:globalcors: #全局的跨域处理add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题corsConfigurations:'[/**]':allowedOrigins: #允许地址请求- “http://localhost:8090”- "http://www.leyou.com"allowedMethods: # 允许跨域ajax的请求方式- "GET"- "POST"- "DELETE"- "PUT"- "OPTIONS"allowedHeaders: "*" # 允许在请求中携带的头信息allowedCredentials: true # 是否允许携带CookiemaxAge: 360000 # 跨域检测的有效期
![[深度学习入门]什么是神经网络？[神经网络的架构、工作、激活函数]](https://img-blog.csdnimg.cn/54cf53fce0a745079201566ff6849152.png#pic_center)
