文章大綱
為什么需要網(wǎng)關(guān)?
傳統(tǒng)的單體架構(gòu)只有一個(gè)服務(wù)開放給客戶端調(diào)用,但是在微服務(wù)架構(gòu)體系中是將一個(gè)系統(tǒng)拆分成多個(gè)微服務(wù),那么作為客戶端如何去調(diào)用這些微服務(wù)呢?如果沒有網(wǎng)關(guān)的存在,就只能在本地記錄每個(gè)微服務(wù)的調(diào)用地址。
無網(wǎng)關(guān)的微服務(wù)架構(gòu)存在的問題:
- 客戶端多次請(qǐng)求不同的微服務(wù),增加客戶端代碼或配置編寫的復(fù)雜
- 認(rèn)證復(fù)雜,每個(gè)服務(wù)都需要獨(dú)立認(rèn)證
- 存在跨域請(qǐng)求,在一定場(chǎng)景下處理相對(duì)復(fù)雜
網(wǎng)關(guān)的基本功能
- 路由轉(zhuǎn)發(fā)
- 認(rèn)證、鑒權(quán)
- 熔斷
- 負(fù)載均衡
- 限流
- 日志監(jiān)控
Spring Cloud Gateway 幾個(gè)必知的術(shù)語?
1、路由(route)
gateway的基本構(gòu)建模塊。由ID、目標(biāo)URI、斷言集合和過濾器組成。如果斷言結(jié)果為真,則匹配到該路由。
2、斷言(Predicate)
參照J(rèn)ava8的特性Predicate,允許開發(fā)人員匹配HTTP請(qǐng)求中的任何內(nèi)容,比如頭或參數(shù)等。
3、過濾器(filter)
可以在返回請(qǐng)求之前或之后修改請(qǐng)求之前或之后修改請(qǐng)求和響應(yīng)的內(nèi)容。
網(wǎng)關(guān)如何搭建?
添加依賴:
<!--gateway-->
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
ps:一定要去除spring-boot-starter-web 依賴,否則啟動(dòng)報(bào)錯(cuò)。
什么是Predicate(斷言)?
Predicate 來自于Java8的接口。Predicate 接收一個(gè)輸入?yún)?shù),返回一個(gè)布爾值結(jié)果。該接口包含多種默認(rèn)方法來將Predicate組合成其他復(fù)雜的邏輯(比如:與、或、非)。
可以用于接口請(qǐng)求參數(shù)校驗(yàn)、判斷新老數(shù)據(jù)是否有變化需要進(jìn)行更新操作。
Spring Cloud Gateway 內(nèi)置了許多Predict:
下面就以最后一種權(quán)重?cái)嘌詾槔榻B一下如何配置。配置如下:
spring:
cloud:
gateway:
## 路由
routes:
## id只要唯一即可,名稱任意
- id: gateway-provider_1
uri: http://localhost:9024
## 配置斷言
predicates:
## Path Route Predicate Factory斷言,滿足/gateway/provider/**這個(gè)請(qǐng)求路徑的都會(huì)被路由到http://localhost:9024這個(gè)uri中
- Path=/gateway/provider/**
## Weight Route Predicate Factory,同一分組按照權(quán)重進(jìn)行分配流量,這里分配了80%
## 第一個(gè)group1是分組名,第二個(gè)參數(shù)是權(quán)重
- Weight=group1, 8
## id必須唯一
- id: gateway-provider_2
## 路由轉(zhuǎn)發(fā)的uri
uri: http://localhost:9025
## 配置斷言
predicates:
## Path Route Predicate Factory斷言,滿足/gateway/provider/**這個(gè)請(qǐng)求路徑的都會(huì)被路由到http://localhost:9024這個(gè)uri中
- Path=/gateway/provider/**
## Weight Route Predicate Factory,同一分組按照權(quán)重進(jìn)行分配流量,這里分配了20%
## 第一個(gè)group1是分組名,第二個(gè)參數(shù)是權(quán)重
- Weight=group1, 2
routes 下就是配置的路由策略,各個(gè)組件如下:
- id:路由的唯一id,名稱任意
- uri:路由轉(zhuǎn)發(fā)的uri
- predicates:斷言配置,可以配置多個(gè)
Spring Cloud Gateway中的斷言命名都是有規(guī)劃的,格式:xxxRoutePredicateFactory。
比如權(quán)重的斷言:WeightRoutePredicateFactory,那么配置時(shí)直接取前面的Weight。
默認(rèn)的路由轉(zhuǎn)發(fā)如果路由到了兩個(gè),則是的按照配置先后順序轉(zhuǎn)發(fā),上面都配置了路徑:Path=/gateway/provider/**,如果沒有配置權(quán)重,則肯定是轉(zhuǎn)發(fā)到http://localhost:9024。但是既然配置配置了權(quán)重并且相同的分組,則按照權(quán)重比例進(jìn)行分配流量。
什么時(shí)過濾器?
Gateway過濾器的生命周期:
-
PRE
:這個(gè)過濾器在請(qǐng)求被路由之前調(diào)用。我們可以利用這種過濾器實(shí)現(xiàn)身份驗(yàn)證、在集群中選擇請(qǐng)求的微服務(wù)、記錄調(diào)式信息等。 -
POST
:這種過濾器在路由到微服務(wù)以后執(zhí)行。這種過濾器可以用來為響應(yīng)添加標(biāo)準(zhǔn)的HTTP Header、收集統(tǒng)計(jì)信息和指標(biāo)、將響應(yīng)從微服務(wù)發(fā)送給客戶端等。
Gateway 的Filter從作用范圍可以分為兩種:
-
GatewayFilter
:應(yīng)用到單個(gè)路由或者一個(gè)分組的路由上(需要在配置文件中配置)。 -
GlobalFilter
:應(yīng)用到所有的路由上(無需配置,全局生效)。
GatewayFilter 局部過濾器
局部過濾器需要在指定路由配置才能生效,默認(rèn)是不生效的。
以AddResponseHeaderGatewayFilterFactory
這個(gè)過濾器為例,為原始響應(yīng)添加Header,配置如下:
spring:
cloud:
gateway:
## 路由
routes:
## id只要唯一即可,名稱任意
- id: gateway-provider_1
uri: http://localhost:9024
## 配置斷言
predicates:
## Path Route Predicate Factory斷言,滿足/gateway/provider/**這個(gè)請(qǐng)求路徑的都會(huì)被路由到http://localhost:9024這個(gè)uri中
- Path=/gateway/provider/**
## 配置過濾器(局部)
filters:
- AddResponseHeader=X-Response-Foo, Bar
瀏覽器請(qǐng)求,發(fā)現(xiàn)響應(yīng)頭中已經(jīng)有了X-Respongse-Foo=Bar
這個(gè)鍵值對(duì),如下圖:
注意: 過濾器的名稱只需要寫前綴,過濾器命名必須是xxxGatewayFilterFactory
(包括自定義的局部過濾器)。
雖然內(nèi)置的過濾器能夠解決很多場(chǎng)景,但是難免有一些特殊的需求需要定制一個(gè)過濾器。
場(chǎng)景
:模擬一個(gè)授權(quán)驗(yàn)證的過程,如果請(qǐng)求頭或者請(qǐng)求參數(shù)中攜帶token
則放行,否則直接攔截返回401
,代碼如下:
/**
* 名稱必須是xxxGatewayFilterFactory形式
* todo:模擬授權(quán)的驗(yàn)證,具體邏輯根據(jù)業(yè)務(wù)完善
*/
@Component
@Slf4j
public class AuthorizeGatewayFilterFactory extends AbstractGatewayFilterFactory<AuthorizeGatewayFilterFactory.Config> {
private static final String AUTHORIZE_TOKEN = "token";
//構(gòu)造函數(shù),加載Config
public AuthorizeGatewayFilterFactory() {
//固定寫法,這里可以參過內(nèi)置的局部過濾器的寫法比如AddRequestGatewayFilter
super(AuthorizeGatewayFilterFactory.Config.class);
log.info("Loaded GatewayFilterFactory [Authorize]");
}
//讀取配置文件中的參數(shù) 賦值到 配置類中
@Override
public List<String> shortcutFieldOrder() {
//Config.enabled
return Arrays.asList("enabled");
}
@Override
public GatewayFilter apply(AuthorizeGatewayFilterFactory.Config config) {
return (exchange, chain) -> {
//判斷是否開啟授權(quán)驗(yàn)證
if (!config.isEnabled()) {
return chain.filter(exchange);
}
ServerHttpRequest request = exchange.getRequest();
HttpHeaders headers = request.getHeaders();
//從請(qǐng)求頭中獲取token
String token = headers.getFirst(AUTHORIZE_TOKEN);
if (token == null) {
//從請(qǐng)求頭參數(shù)中獲取token
token = request.getQueryParams().getFirst(AUTHORIZE_TOKEN);
}
ServerHttpResponse response = exchange.getResponse();
//如果token為空,直接返回401,未授權(quán)
if (StringUtils.isEmpty(token)) {
response.setStatusCode(HttpStatus.UNAUTHORIZED);
//處理完成,直接攔截,不再進(jìn)行下去
return response.setComplete();
}
/**
* todo chain.filter(exchange) 之前的都是過濾器的前置處理
*
* chain.filter().then(
* 過濾器的后置處理...........
* )
*/
//授權(quán)正常,繼續(xù)下一個(gè)過濾器鏈的調(diào)用
return chain.filter(exchange);
};
}
@Data
@AllArgsConstructor
@NoArgsConstructor
public static class Config {
// 控制是否開啟認(rèn)證
private boolean enabled;
}
}
局部過濾器需要在路由中配置才能生效,配置如下:
spring:
cloud:
gateway:
## 路由
routes:
## id只要唯一即可,名稱任意
- id: gateway-provider_1
uri: http://localhost:9024
## 配置斷言
predicates:
## Path Route Predicate Factory斷言,滿足/gateway/provider/**這個(gè)請(qǐng)求路徑的都會(huì)被路由到http://localhost:9024這個(gè)uri中
- Path=/gateway/provider/**
## 配置過濾器(局部)
filters:
- AddResponseHeader=X-Response-Foo, Bar
## AuthorizeGatewayFilterFactory自定義過濾器配置,值為true需要驗(yàn)證授權(quán),false不需要
- Authorize=true
此時(shí)直接訪問:http://localhost:9023/gateway/provider/port,不攜帶token,返回如下圖:
請(qǐng)求參數(shù)帶上token:http://localhost:9023/gateway/provider/port?token=abcdcdecd-ddcdeicd12,成功返回,如下圖:
上述的AuthorizeGatewayFilterFactory只是涉及到了過濾器的前置處理,后置處理是在chain.filter().then()中的then()方法中完成的,具體可以看下項(xiàng)目源碼中的TimeGatewayFilterFactory,代碼就不再貼出來了,如下圖:
GlobalFilter 全局過濾器
全局過濾器應(yīng)用到全部路由上,無需開發(fā)者配置,Spring Cloud Gateway也內(nèi)置了一些全局過濾器,如下圖:GlobalFilter
的功能其實(shí)很和GatewayFilter
是相同的。只是GlobalFilter
的作用域是所有的路由配置,而不是綁定在指定路由配置上。多個(gè)GlobalFilter
可以通過@Order
或者getOrder()
方法指定每個(gè)GlobalFilter
的執(zhí)行順序,order值越小,GlobalFilter
執(zhí)行的優(yōu)先級(jí)越高。
注意,由于過濾器有pre和post兩種類型,pre類型過濾器如果order值越小,那么它就應(yīng)該在pre過濾器鏈的頂層,post類型過濾器如果order值越小,那么它就應(yīng)該在pre過濾器鏈的底層。示意圖如下:
當(dāng)然除了內(nèi)置的全局過濾器,實(shí)際工作中還需要定制過濾器,下面來介紹一下如何自定義。
場(chǎng)景
:模擬Nginx的Access Log 功能,記錄每次請(qǐng)求的相關(guān)信息。代碼如下:
/**
* 實(shí)現(xiàn)GlobalFilter
*/
@Slf4j
@Component
@Order(value = Integer.MIN_VALUE)
public class AccessLogGlobalFilter implements GlobalFilter {
@Override
public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
//filter的前置處理
ServerHttpRequest request = exchange.getRequest();
String path = request.getPath().pathWithinApplication().value();
InetSocketAddress remoteAddress = request.getRemoteAddress();
return chain
//繼續(xù)調(diào)用filter
.filter(exchange)
//filter的后置處理
.then(Mono.fromRunnable(() -> {
ServerHttpResponse response = exchange.getResponse();
HttpStatus statusCode = response.getStatusCode();
log.info("請(qǐng)求路徑:{},遠(yuǎn)程IP地址:{},響應(yīng)碼:{}", path, remoteAddress, statusCode);
}));
}
}
好了,全局過濾器不必在路由上配置,注入到IOC容器中即可全局生效。
此時(shí)發(fā)出一個(gè)請(qǐng)求,控制臺(tái)打印信息如下:
請(qǐng)求路徑:/gateway/provider/port,遠(yuǎn)程IP地址:/0:0:0:0:0:0:0:1:64114,響應(yīng)碼:200 OK
如何集成注冊(cè)中心?
上述demo中并沒有集成注冊(cè)中心,每次路由配置都是指定固定的服務(wù)uri,如下圖:
這樣做有什么壞處呢?
- 服務(wù)的IP的地址一旦修改了,路由配置中的uri必須修改
- 服務(wù)集群中無法實(shí)現(xiàn)負(fù)載均衡
此時(shí)就需要集成的Nacos注冊(cè)中心,使得網(wǎng)關(guān)能夠從注冊(cè)中心自動(dòng)獲取uri(負(fù)載均衡)。
pom文件中新增Nacos依賴,如下:
<!--nacos注冊(cè)中心-->
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
啟動(dòng)類上開啟注冊(cè)中心功能,如下圖:
配置文件中指定nacos注冊(cè)中心的地址:
spring:
application:
## 指定服務(wù)名稱,在nacos中的名字
name: cloud-gateway
cloud:
nacos:
discovery:
# nacos的服務(wù)地址,nacos-server中IP地址:端口號(hào)
server-addr: 127.0.0.1:8848
路由配置中唯一不同的就是路由的uri,格式:lb://service-name,這是固定寫法:
- lb:固定格式,指的是從nacos中按照名稱獲取微服務(wù),并遵循負(fù)載均衡策略
- service-name:nacos注冊(cè)中心的服務(wù)名稱,這里并不是IP地址形式的
集成Nacos注冊(cè)中心完整的配置demo如下:
spring:
application:
## 指定服務(wù)名稱,在nacos中的名字
name: cloud-gateway
cloud:
nacos:
discovery:
# nacos的服務(wù)地址,nacos-server中IP地址:端口號(hào)
server-addr: 127.0.0.1:8848
gateway:
## 路由
routes:
## id只要唯一即可,名稱任意
- id: gateway-provider_1
## 使用了lb形式,從注冊(cè)中心負(fù)載均衡的獲取uri
uri: lb://gateway-provider
## 配置斷言
predicates:
## Path Route Predicate Factory斷言,滿足/gateway/provider/**這個(gè)請(qǐng)求路徑的都會(huì)被路由到http://localhost:9024這個(gè)uri中
- Path=/gateway/provider/**
## 配置過濾器(局部)
filters:
- AddResponseHeader=X-Response-Foo, Bar
為什么指定了lb就可以開啟負(fù)載均衡,前面說過全局過濾器LoadBalancerClientFilter就是負(fù)責(zé)路由尋址和負(fù)載均衡的,可以看到如下源碼:
如何實(shí)現(xiàn)動(dòng)態(tài)路由?
上述例子都是將網(wǎng)關(guān)的一系列配置寫到項(xiàng)目的配置文件中,一旦路由發(fā)生改變必須要重新項(xiàng)目,這樣維護(hù)成本很高。
其實(shí)我們可以將網(wǎng)關(guān)的配置存放到配置中心中,這樣由配置中心統(tǒng)一管理,一旦路由發(fā)生改變,只需要在配置中心修改,這樣便能達(dá)到一處修改,多出生效的目的。
這里當(dāng)然要使用Nacos作為配置中心了,添加依賴如下:
<!-- nacos配置中心的依賴-->
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-config</artifactId>
</dependency>
在bootstrap.yml
文件中指定Nacos作為配置中心的一些相關(guān)配置:
spring:
application:
## 指定服務(wù)名稱,在nacos中的名字
name: cloud-gateway
cloud:
nacos:
## todo 此處作為演示,僅僅配置了后綴,其他分組,命名空間根據(jù)需要自己配置
config:
server-addr: 127.0.0.1:8848
## 指定文件后綴未yaml
file-extension: yaml
在nacos中的public命名空間中創(chuàng)建dataId為cloud-gateway.yaml的配置(未指定環(huán)境),配置內(nèi)容如下:
如何自定義全局異常處理?
通過前面的測(cè)試可以看到一個(gè)現(xiàn)象:一旦路由的微服務(wù)下線或者失聯(lián)了,Spring Cloud Gateway直接返回了一個(gè)錯(cuò)誤頁面,如下圖:
顯然這種異常信息不友好,前后端分離架構(gòu)中必須定制返回的異常信息。
傳統(tǒng)的Spring Boot 服務(wù)中都是使用@ControllerAdvice來包裝全局異常處理的,但是由于服務(wù)下線,請(qǐng)求并沒有到達(dá)。
因此必須在網(wǎng)關(guān)中也要定制一層全局異常處理,這樣才能更加友好的和客戶端交互。
直接創(chuàng)建一個(gè)類GlobalErrorExceptionHandler,實(shí)現(xiàn)ErrorWebExceptionHandler,重寫其中的handle方法,代碼如下:
/**
* 用于網(wǎng)關(guān)的全局異常處理
* @Order(-1):優(yōu)先級(jí)一定要比ResponseStatusExceptionHandler低
*/
@Slf4j
@Order(-1)
@Component
@RequiredArgsConstructor
public class GlobalErrorExceptionHandler implements ErrorWebExceptionHandler {
private final ObjectMapper objectMapper;
@SuppressWarnings({"rawtypes", "unchecked", "NullableProblems"})
@Override
public Mono<Void> handle(ServerWebExchange exchange, Throwable ex) {
ServerHttpResponse response = exchange.getResponse();
if (response.isCommitted()) {
return Mono.error(ex);
}
// JOSN格式返回
response.getHeaders().setContentType(MediaType.APPLICATION_JSON);
if (ex instanceof ResponseStatusException) {
response.setStatusCode(((ResponseStatusException) ex).getStatus());
}
return response.writeWith(Mono.fromSupplier(() -> {
DataBufferFactory bufferFactory = response.bufferFactory();
try {
//todo 返回響應(yīng)結(jié)果,根據(jù)業(yè)務(wù)需求,自己定制
CommonResponse resultMsg = new CommonResponse("500",ex.getMessage(),null);
return bufferFactory.wrap(objectMapper.writeValueAsBytes(resultMsg));
}
catch (JsonProcessingException e) {
log.error("Error writing response", ex);
return bufferFactory.wrap(new byte[0]);
}
}));
}
}
好了,全局異常處理已經(jīng)定制完成了,在測(cè)試一下,此時(shí)正常返回JSON數(shù)據(jù)了,如下圖:文章來源:http://www.zghlxwxcb.cn/news/detail-466236.html
原文地址:Spring Cloud Gateway文章來源地址http://www.zghlxwxcb.cn/news/detail-466236.html
到了這里,關(guān)于Spring Cloud Gateway學(xué)習(xí)的文章就介紹完了。如果您還想了解更多內(nèi)容,請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章,希望大家以后多多支持TOY模板網(wǎng)!