＜学习笔记＞ Gateway网关学习

网关的功能：

        1.身份认证和权限校验

        2.服务路由、负载均衡

        3.请求限流

GatewayFilter中的default-filters和全局过滤器GlobalFilter的区别？

GlobalFilter的作用也是处理一切进入网关的请求和微服务响应，与GatewayFliter的作用一样。

区别在于GatewayFilter通过配置定义，处理逻辑是固定的。而GlobalFilter的逻辑需要自己写代码实现。

定义方式是实现GlobalFilter接口：

public interface GlobalFilter {
    // 处理当前请求，有必要的话通过{@link GatewayFilterChan}将请求交给下一个过滤器处理
    
    //@param exchange 请求上下文，里面可以获取Request，Response等信息
    //@param chain 用来把请求委托给下一个过滤器
    //@return {@code Mono<Void>} 返回标示当前过滤器业务结束
    Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain);
}

示例：

//@Order设置过滤器的执行顺序，数越小优先级越高（[-2147483647,2147483647]）
@Order(-1)
@Component
public class AuthorizeFilter implements GlobalFilter {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        //1.获取请求参数
        ServerHttpRequest request = exchange.getRequest();
        MultiValueMap<String, String> params = request.getQueryParams();
        //2.获取请求中 authorization 参数
        String auth = params.getFirst("authorization");
        //3.判断参数是否等于admin
        if ("admin".equals(auth)) {
            //4.是，放行
            return chain.filter(exchange);
        }
        //5.否，拦截
        //5.1设置状态码
        exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
        //5.2拦截请求
        return exchange.getResponse().setComplete();
    }
}

总结：

全局过滤器的作用是什么？

        对所有路由都生效的过滤器，并且可以自定义处理逻辑

实现全局过滤器的步骤？

        1.实现GlobalFilter接口

        2.添加@Order注解或实现Ordered接口

        3.编写处理逻辑

过滤器执行顺序：

        每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。

        GlobalFilter通过实现Ordered接口，或者添加@Order注解来指定order值，由我们自己指定。

        路由过滤器和defaultFilter的order由Spring指定，默认是按照声明顺序从1递增

        当过滤器的order值一样时，会按照defaultFilter > 路由过滤器 > GlobalFilter的顺序执行。

网关的cors跨域请求配置：

spring:
    cloud:
        globalcors: # 全局的跨域处理
        # 解决options请求被拦截的问题。ajax采用的是cors方案，cors是浏览器去询问服务器，是否让该网站跨域。这个询问，请求方式是options请求
        # 默认情况下，这种请求（options请求）是会被网关拦截的，设置为true就是不拦截options请求
            add-to-simple-url-handler-mapping: true
            cors-configurations:
              '[/**]':
                allowedOrigins: # 允许哪些网站的跨域请求
                  - "http://localhost:8090"
                  - "http://www.leyou.com"
                allowedMethods: # 允许的跨域ajax的请求方式
                  - "GET"
                  - "POST"
                  - "DELETE"
                  - "PUT"
                  - "OPTIONS"
                allowedHeaders: "*" # 允许在请求中携带的头信息
                allowedCredentials: true  # 是否允许携带cookie
                maxAge: 360000  # 这次跨域检测的有效期