SpringCloud商城day03 网关微服务和加密算法-2021-09-29

最新推荐文章于 2025-07-22 17:11:34 发布

原创

最新推荐文章于 2025-07-22 17:11:34 发布 · 482 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

本文介绍了SpringCloud商城中网关微服务的实现，包括使用Guava/Redis实现的令牌桶算法进行限流，确保每个IP每秒只能发送一次请求。同时，讲解了BCrypt加密用于管理员登录密码验证，以及JWT微服务鉴权的原理和实现，通过网关过滤器进行用户权限校验。

一. 网关微服务Gateway

1. 没有网关的问题:
   (1) 复杂性: 客户端多次请求不同微服务
   (2) 跨域请求
   (3) 每个微服务独立认证
   (4) 难以重构. 合并/拆分服务, 直接通信复杂

2. 作用: 授权 / 限流 / 登录 / log日志

3.优点:
  (1) 安全
  (2) 易监控
  (3) 统一认证授权
  (4) 减少客户端与微服务交互次数

4. 实现技术:
  (1) nginx(engine x)
  (2) netflix(zuul)
  (3) spring(gateway)

5. 前端请求 - 网关 - 微服务:
  (1) changgou_gateway_system: 依赖 gateway / eureka / hystrix

  (2) 启动类: @SpringBootApplication @EnableEurekaClient

  (3) applilcation.yml 配置类:  spring / cloud / gateway / routes / -id / - uri / - predicate:

  (4) uri: lb://goods: load balance动态路由协议 - 在eureka注册中心 - 找到 goods服务 - 找到服务的真正路径

  (5) predicates: -Path=/goods/**  ->  拦截的路径

  (6) filters: -StripPrefix=1  -> 取出请求路径的1个前缀(可以隐藏网关路径)

6. 网关跨域: changgou_gateway_system

  (1) yml配置类: globalcors / cors-configurations:

  (2) '[/**]':    -> 匹配所有请求

  (3) allowedOrigins: "*"     ->  跨域处理  允许所有域

  (4) allowedMethods: -GET/ -POST / -PUT / -DELETE   -> 支持的方法

7. 网关过滤器:
  (1) 逻辑处理: IP拦截 / URL拦截

  (2) implements GlobalFilter, Ordered: 

  (3) Mono<void> filter(ServerWebExchange exchange, GatewayFilterChain chain) : 过滤器的具体业务逻辑

  (4) int getOrder(): 过滤器执行顺序, int值越小优先级越高

最低0.47元/天解锁文章