统一网关Gateway

1.为什么需要网关

概述:我们知道微服务启动的时候会向Nacos注册,并读取配置,微服务之间通过Feign进行调用,对于外界来说每一个微服务能直接通过ip+端口访问,这就使应用变得十分的不安全。

网关的功能:

身份认证和权限校验(外部请求都会先经过Gateway,所有请求都必须先到网关,再到微服务)

服务路由、负载均衡:(网关不能处理业务,网关在接到请求之后还得判断应该匹配那个微服务是查询还是添加,找到微服务之后因为每个微服务可能有多个实例,所以还得做个负载均衡)

请求限流:(如果微服务最大流量是五百,那么网关就会对微服务限流,如果超过五百就会让请求等待或者返回)

综上所述,我们可以了解到,网关其实是对微服务的一种保护。

2.网关的技术实现

在SpringCloud中网关的实现包括两种:

gateway

zuul

Zuul是基于Servlet的实现,属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux,属于响应式编程的实现,具备更好的性能。

3.搭建网关服务

搭建网关服务的步骤:

(1)创建新的module,引入SpringCloudGateway的依赖和nacos的服务发现依赖。为什么需要服务发现功能,因为网关本身也是一个微服务,其次网关会向Nacos拉取服务,所以需要注册发现的依赖。

复制代码
<dependency>
  <groupId>com.alibaba.cloud</groupId>
  <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
<dependency>
  <groupId>org.springframework.cloud</groupId>
  <artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>

(2)编写路由配置几nacos地址(服务路由的实现)

复制代码
spring.application.name=gateway
server.port=10010
spring.cloud.nacos.server-addr=127.0.0.1:8848

#路由配置
spring.cloud.gateway.routes[0].id=user-service
#lb就是负载均衡
spring.cloud.gateway.routes[0].uri=lb://userService
#断言
spring.cloud.gateway.routes[0].predicates[0]=Path=/user/**
4.断言工厂

我们在配置文件中写的断言规则只是字符串,这些字符串会被Predicate Factory读取并处理,转变为路由判断的条件

5.路由过滤器

GatewayFilter是网关提供的一种过滤器,可以对进入网关的请求和微服务返回的响应做处理。

spring提供的过滤工厂

过滤器的使用

6.全局过滤器

全局过滤器的作用也是处理一切进入网关的请求和微服务的响应,与GatewayFilter的作用一样。区别在于GatewayFilter通过配置定义,处理逻辑是固定的,而GlobalFilter的逻辑需要自己写代码实现。

定义实现GlobalFilter接口

这就可以用来进行身份验证,拦截并判断用户身份

7.过滤器的执行顺序

请求进入网关后配到三类过滤器:当前路由过滤器、DefaultFilter、GlobalFilter,请求路由后,会将当前路由过滤器和DefaultFilter、GlobalFilter,合并到一个过滤器链(集合)中,排序后依次执行每个过滤器

每一个过滤器都必须指定一个int类型的order值,order值越小,优先级越高,执行顺序越靠前。

GlobalFilter通过实现Ordered接口,或者添加@Order注解来指定order值,由我们自己指定

路由过滤器和DefaultFilter的order是由Spring指定,默认是按照声明顺序从1递增

当过滤器的order值一样时,会按照defaultFilter>路由过滤器>GlobalFilter的顺序执行

8.跨域问题处理

跨越:域名不一致就是跨域主要包括:

域名不同:www.taobao.com和www.taobao.org和www.jd.com

域名相同,端口不同:localhost:8080和localhost:8081

跨域问题:浏览器禁止 请求的发起者与服务器端发送跨域ajax请求,请求会被浏览器拦截的问题。

解决方案:网关处理跨域采用CORS方案,并且只需要简单配置即可实现

相关推荐
脱脱克克17 小时前
云端 OpenClaw 远程执行本地进程原理机制详解:Gateway、approvals 与 system.run 到底谁在判定、谁在执行?
linux·gateway·openclaw
七夜zippoe2 天前
OpenClaw Gateway 服务:启动、停止、监控
微服务·架构·gateway·监控·openclaw
arvin_xiaoting2 天前
OpenClaw学习总结_I_核心架构系列_Gateway架构详解
学习·架构·llm·gateway·ai-agent·飞书机器人·openclaw
柯儿的天空2 天前
【OpenClaw 全面解析:从零到精通】第007篇:流量枢纽——OpenClaw Gateway 网关深度解析
人工智能·gpt·ai作画·gateway·aigc·ai编程·ai写作
Zhao_yani2 天前
微服务核心组件:Gateway
java·微服务·gateway
gallonyin2 天前
【企业级龙虾】LLM Gateway 工程化落地:配置中心、429故障转移与统计持久化实战
gateway·openclaw
道清茗3 天前
【Kubernetes知识点问答题】Kustomize、CRD 与 Gateway API
容器·kubernetes·gateway
专注_每天进步一点点3 天前
xxop网关 → APISIX集群(ApisixRoute) → 业务gateway模块 和 Serverless架构 区别和联系
架构·serverless·gateway
专注_每天进步一点点3 天前
流量从bcop网关到apisixroute,再到应用的gateway模块,再到其他服务
docker·kubernetes·gateway
MadPrinter4 天前
OpenClaw Gateway 卡死假死问题完整诊断与预防方案
gateway