对于网关的理解-Gateway

因为在使用微服务的时候,会有多端请求。会产生以下问题:

1.客户端需要记住每一个微服务的url

2.主机端口也会直接暴露

3.每一个微服务都需要认证

4.存在跨域问题

所以网关可以解决统一访问、隐藏真实的服务器地址、网关进行统一认证、解决跨域问题、限流等问题。

所以网关只需要处理网址,基本上只需要处理配置文件和启动类

复制代码
spring:
  cloud:
    gateway:
      globalcors:
        cors-configurations:
          '[/**]': #匹配向网关发送的所有请求
            allowedOrigins: "*" #任何一个服务器都允许跨域操作
            allowedMethods:
              - POST
              - GET
              - DELETE
              - PUT

      routes:  #  路由
        - id: chessgame   #自定义路由唯一标识
          uri: lb://USER  #  网关管理的访问地址
          predicates:  #  过滤的路径(只有路径匹配了url请求,网关才会处理请求)
            - Path=/user/**
          filters:  # 可以对于url的请求进行拦截处理
            - PrefixPath=/api #所有请求到网关的路径前添加这段内容
            - StripPrefix=1 #忽略请求路径中的设定数值内容路径层级数量  #在真是使用时就关闭忽略
            #网关限流配置
#            - name: RequestRateLimiter #限流工具类的名称
#              args:
#                key-resolver: "#{@ipKeyResolver}"   # 使用 SpEL表达式按名称引用 bean
#                #每秒钟只能处理一个请求,测试效果明显
#                redis-rate-limiter.replenishRate: 1 #令牌桶每秒填充速率
#                redis-rate-limiter.burstCapacity: 1 #令牌桶总容量

将启动类发送到注册中心去

XML 复制代码
  <!--网关,与web有冲突的-->
        <dependency>
            <groupId>org.springframework.cloud</groupId>
            <artifactId>spring-cloud-starter-gateway</artifactId>
        </dependency>
    <!--实现令牌桶-->
        <dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-data-redis-reactive</artifactId>
        </dependency>

使用gateway的限流工具需要进行在启动类中添加bean

java 复制代码
   /***
     * IP地址进行限流
     *@return
     */
    @Bean(name="ipKeyResolver")
    public KeyResolver userKeyResolver(){
        return new KeyResolver(){
            @Override
            public Mono<String> resolve(ServerWebExchange exchange){
                //获取远程客户端IP
                String hostName = exchange.getRequest().getRemoteAddress().getAddress().getHostAddress();
                return Mono.just(hostName);
            }
        };
    }
相关推荐
m0_738120727 分钟前
渗透测试——Kioptrix5靶机渗透测试详细教程
网络·python·安全·web安全·ssh
勇气要爆发7 分钟前
问:HTTP和HTTPS的区别及安全性
网络
执笔论英雄7 分钟前
【RL】async原理
java·服务器·前端
2301_807583238 分钟前
Linux-虚拟化技术概述及KVM虚拟机环境部署
linux·运维·服务器
HalvmånEver9 分钟前
Linux:命令行参数与环境变量(进程五)
linux·运维·服务器
弘毅 失败的 mian16 分钟前
Linux 基本工具详解
linux·运维·服务器·经验分享·笔记
AhaPuPu20 分钟前
LLM Agent Attack- Indirect Prompt Injection
网络·人工智能·prompt
wadesir21 分钟前
提升系统效率的关键(Linux文件系统性能优化入门教程)
linux·网络·性能优化
n***632726 分钟前
华为HuaweiCloudStack(一)介绍与架构
服务器·华为·架构
i***220728 分钟前
Gateway Timeout504 网关超时的完美解决方法
gateway