1.Gateway概念介绍
1.1Gateway介绍
Gateway网络为微服务架构提供简单且统一的API路由管理，作为系统的统一入口。
Gateway可以为客户端提供统一的服务，例如认证、路由转发、防刷、流量控制、监控日志等。
Gateway是无状态的，不存放数据，所以可以搭建Gateway集群。通过它前面的nginx可负载均衡到指定的网关。
Spring Cloud Gateway是由WebFlux+Netty+Reactor实现的响应式的API网关。它不能在传统的servlet容器中工作，也不能构建成war包。
1.2核心概念
- 路由（route）：路由是网关中最基础的部分，路由信息包括一个ID、一个URI、一组断言工厂、一组Filter组成。
- 断言（predicates）：断言函数允许开发者去定义匹配Http request中的任何信息，比如请求头和参数等。如果断言为真，则说明请求的URL和配置的路由匹配。
- 过滤器（Filter）：Spring Cloud Gateway中的filter分为Gateway Filter和Global Filter。Filter可以对请求和响应进行处理。Filter只有pre和post两种。
1.3工作原理
客户端去访问下游的微服务，服务端不可能直接暴露下游的微服务，我们仅仅是提供一个统一的入口。Handler Mapping来做路由匹配，包含path和断言，进行判断，然后就走过滤器链Handler。
客户端向Spring Cloud Gateway发出请求，如果请求与网关定义的路由匹配，则该请求就会被发送到网关Web处理程序，此时处理程序运行特定的请求过滤链处理。过滤完，从nacos拉去服务列表，拿到服务节点，调用节点服务。（如果存在nacos注册中心）
2.详细介绍
2.1路由断言工厂**（** Route Predicate Factories ）
predicates：路由断言，判断请求是否符合要求，符合则转发到路由目的地。
application.yml配置文件中写的断言规则只是字符串，这些字符串会被Predicate Factory读取并处理，转变为路由判断的条件。
网关内置的断言工厂有很多，例如：After（时间）,Before（时间）,Between（时间）,Cookie,Header（请求头）,Host,Method,Path（路径）等。
2.2过滤器工厂（Gateway Filter Factories）
GatewayFilter是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的相应做处理。
2.2.1自定义过滤器工厂
需要继承AbstractNameValueGatewayFilterFactory且我们的自定义名称必须要以GatewayFilterFactory结尾并交给spring管理。
2.3全局过滤器（Global Filter）
全局过滤器的作用是处理一切进入网关的请求和微服务响应，与Gateway Filter的作用一样。
- GatewayFilter：网关过滤器，需要通过spring.cloud.routes.filters配置在具体的路由下 ，只作用在当前特定路由上，也可以通过配置spring.cloud.default-filters让它作用于全局路由上。（配置文件）
- GlobalFilter：全局过滤器，不需要在配置文件中配置，作用在所有的路由上。最终通过GatewayFilterAdapter包装成GatewayFilterChain能够识别的过滤器。
2.3.1ReactiveLoadBalancerClientFilter
在配置文件中，比如配置了lb://myservice，它将会使用Spring Cloud的Load BalancerClient将myservice解析成实际的host和port。
该过滤器整合了负载均衡器loadbalancer。
2.3.2自定义全局过滤器
实现Global，Ordered接口，重写filter和getOrder方法即可。每一个过滤器都必须指定一个int类型的order值，order值越小，过滤器优先级越高，执行顺序越靠前。
2.4Gateway跨域问题
同源策略：它会组织一个域的js脚本和另外一个域的内容进行交互。如果缺少了同源策略，浏览器很容易受到XSS、CSRF等攻击。所谓同源（即在一个域）就是两个页面具有相同的协议（protocol）、主机（host）是和端口号（port）。
解决方案：
2.4.1通过yml方式
配置cors-configurations属性即可
2.4.2通过java配置的方式
javaBean方式配置跨域处理
java
@Configuration
public class CorsConfig {
@Bean
public CorsWebFilter corsFilter() {
CorsConfiguration config = new CorsConfiguration();
config.addAllowedMethod("*");
config.addAllowedOrigin("*");
config.addAllowedHeader("*");
UrlBasedCorsConfigurationSource source = new UrlBasedCorsConfigurationSource(new PathPatternParser());
source.registerCorsConfiguration("/**", config);
return new CorsWebFilter(source);
}
}2.5基于Redis+lua脚本限流
spring cloud官方提供了RequestRateLimiter过滤器工厂，基于redis+lua脚本方式采用令牌桶算法实现了限流。（令牌桶：限制数据的平均传输速率，还允许某种程度的突发传输，具体和令牌桶的容量有关。）
（nginx除令牌桶算法外，还有漏桶算法：出水的速率恒定，也就是限制了数据的平均传输速率，如果请求过多，则拒绝）
- 添加redis和commons-pool依赖
- 在application.yml添加redis和RequestRateLimiter过滤器工厂配置
- 配置keyResovler，可以指定限流策略，比如url限流、参数限流、ip限流等
java
@Bean
KeyResolver keyResolver() {
//url限流
return exchange -> Mono.just(exchange.getRequest().getURI().getPath());
//参数限流
//return exchange ->Mono.just(exchange.getRequest().getQueryParams().getFirst("user"));
}