传统的接口实现：
客户端 - 》 控制器A -》 服务1 -》 dao
客户端 - 》 控制器B -》 服务2 -》 dao
网关实现：
客户端 - 》gateway - > 服务1/服务2 -》 dao
gateway 好处
1. 去掉控制器，将http请求无缝接入服务接口
2. 统一出入参格式
3. 统一异常规范
4. 自动检测服务接口规范
客户请求 -> gateway：9001 -> 服务1: 8081 | 服务2: 8082 | other: 808n
具体的微服务IP 端口都不同 ，客户端就不用关心每个微服务的ip端口了，直接通过geteway访问即可（类似nginx网关路由)
通过geteway的yml或.properties配置好映射关系，服务启动后自动会去eureka获取微服务
在SpringCloud 全家桶中网关中提供Zuul 服务组件，后来升级为Gateway
微服务网关有
路由转发：根据请求的url中的特征匹配到具体微服务中
权限控制：实现了GlobalFilter接口，请求的url中 可以对token进行验证
过滤： 如特殊字段 字符的过滤 再做熔断提示
服务限流：并发请求微服务的阈值
黑白名单控制等
一、准备
创建网关工程 pom.xml 加入：
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<dependencyManagement>
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-dependencies</artifactId>
<version>${spring-cloud.version}</version>
<type>pom</type>
<scope>import</scope>
</dependency>
</dependencies>
</dependencyManagement>
启动类配置：
@EurekaClient
@SpringBootApplication
@EnableDiscoveryClient
public class GatewayApplication {
public static void main(String[] args) {
SpringApplication.run(GatewayApplication.class, args);
}
}
1.1 ：路由
server:
port: 8080
spring:
application:
name: gateway
devtools: // 热部署 修改自动重启 pom需要引入
restart:
enabled: true
cloud:
gateway:
routes:
- id: service_name # 微服务名
uri: https://127.0.0.1:8081 # 微服务uri
predicates: # 匹配规则关键字
- Path=/** # 任意字符都可以可以进行路由 routes中一些配置与zuul类似写法的区别
routes:
- id: service_name
uri: https://127.0.0.1:8082
predicates:
- Path=/**
discovery: # 开启服务名称转发 注：开启redis限流此处即可不需要
locator:
enabled: true # true配置 访问前缀必须有微服务名称 否则 无法访问
# 注册中心地址
eureka:
client:
service-url:
defaultZone: http://127.0.0.1:9091/eureka
instance:
instance-id: 127.0.0.1:9091
prefer-ip-address: true
1.2 权限
@Component
class TokenFilter implements GlobalFilter, Ordered { // GlobalFilter内置的全局过滤器 , Ordered执行顺序级别(很多拦截器)
@Override
int getOrder() { return 1; } // 值越小越先执行
@Override
Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
String token = exchange.getRequest().getQueryParams().getFirst("Authroization");
// 然后根据token结合业务做处理
// 比如：拿token与jwt或redis 校验 或者只判断是否有token 如果有就放行给微服务去处理 都可以 一般不放行
// 还有做的完善点的 专门启用一个鉴权客户端服务端工程，然后在鉴权服务端
...
return chain.filter(exchange);
}
}
1.3 限流
令牌桶概念：匀速生产令牌 - > 令牌桶容量 - > user去消耗令牌
以下用redis实现桶
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-data-redis-reactive</artifactId>
</dependency>
spring:
redis:
host: 192.168.92.10
port: 6379
database: 0
cloud:
gateway:
routes:
- id: service_name
uri: lb://service_name
predicates:
- Path=/serviceName/**
filters:
- RewritePath=/serviceName/(?<segment>.*), /${segment} # 由于服务名转发注掉 又想根据项目名访问
- name： RequestRateLimiter # 拦截器 对上面routes进行拦截
args:
key-resolver: '#{@uriKeyResolver}' # redis限流入口
redis-rate-limiter.replenishRate: 1 # 令牌桶每1s 向令牌桶加一次令牌
redis-rate-limiter.burstCapacity: 2 # 令牌桶每1s之内 最多访问2次
// redis限流入口
@Bean
public KeyResolver uriKeyResolver(){
return new KeyResolver(){
@Override
public Mono<String> resolve(ServerWebExchange exchange){
// 获得用户请求的地址 进行限流
return Mono.just(exchange.getRequest().getRemoteAddress().getHostAddress()); // 监控远程请求地址
}
}
}