Sentinel授权规则-实现网关授权

授权规则可以对调用方的来源做控制，有白名单和黑名单两种方式。
1.白名单：来源（origin）在白名单内的调用者允许访问
2.黑名单：来源（origin）在黑名单内的调用者不允许访问

例如，我们限定只允许从网关来的请求访问order-service，那么流控应用中就填写网关的名称

 

Sentinel是通过RequestOriginParser这个接口的parseOrigin来获取请求的来源的。

public interface RequestOriginParser {
    /**    
     * 从请求request对象中获取origin，获取方式自定义
     */
    String parseOrigin(HttpServletRequest request);
}

例如，在order-service服务中我们尝试从request中获取一个名为origin的请求头，作为origin的值：

@Component
public class HeaderOriginParser implements RequestOriginParser {
    @Override
    public String parseOrigin(HttpServletRequest request) {
        // 1.获取请求头
        String origin = request.getHeader("origin");
        // 2.非空判断
        if (StringUtils.isEmpty(origin)) {
            origin = "blank";
        }
        return origin;
    }
}

 

我们还需要在gateway服务中，利用网关的过滤器添加名为gateway的origin头：

spring:
  application:
    name: gateway
  cloud:
    gateway:
      default-filters:
        - AddRequestHeader=Truth,Itcast is freaking awesome!
        - AddRequestHeader=origin,gateway

给/order/{orderId} 配置授权规则：

 

效果实例

http://localhost:8088/order/103 ##服务直接访问拒绝
{"msg": 没有权限访问, "status": 401}

http://localhost:10010/order/103 ##网关访问直接通过
{"id":103,"price":43900,"name":"骆驼（CAMEL）休闲运动鞋女","num":1,"userId":3,"user":{"id":null,"username":null,"address":null}}