GlobalFilter 竟然比不上 RequestMapping?Spring Cloud Gateway 初体验

探讨SpringCloud Gateway中GlobalFilter与RequestMapping的优先级问题,分析DispatcherHandler与HandlerMapping的顺序影响,提出使用WebFilter实现全局鉴权的解决方案。

GlobalFilter 竟然比不上 RequestMapping?Spring Cloud Gateway 初体验

请求网关层项目中的 Controller 且 ”请求路径“ 与 @RequestMapping 一致时,GlobalFilter 不生效

本文结论:
基于 org.springframework.web.server.WebFilter 实现的过滤器能够覆盖包括 Spring-Cloud-Gateway 的所有请求
因此需要在网关层编写逻辑,使用 WebFilter 实现就可以了。

1 前言

之前的项目网关层都是使用 Feign 并复制上游的接口定义粘贴到网关层项目中,
然后编写 Controller 调用下游。即大部分接口都要在网关层复制一份,部分接口在网关做一些简单的逻辑。
这种方式非常繁琐,一旦上游修改接口或者 DTO,网关层都要同步修改。当一份接口复制到多个网关层,修改起来存在一定工作量,且容易出错。也不知道是谁想出来这么做的🌚🌚

最近使用 Spring Cloud Gateway 作为应用网关。在网关层,只需进行一定配置,发送到网关的请求会根据一定的规则路由到对应的服务,省去了以前复制接口的工作,减少了网关层的工作量。

虽然大部分接口都是可以直接转发到对应服务,还有少部分接口需要在网关层做一些逻辑,例如生成打印图片返回给App端。
这部分逻辑不适合直接做在后端服务中,前端做起来也有难度,因此,这部分逻辑可以放到网关层实现。

目前遇到一个问题,即本文探讨的问题: 网关层的操作需要鉴权,因此存在一个用于鉴权的 GlobalFilter,
前端的请求只有带有有效的登录信息才会被转发到后端对应的服务。
现在在网关层中编写了一个逻辑简单但必要的 Controller,这个 Controller 中的接口同样需要鉴权。
但经过测试,对应 Controller 的 RequestMapping 的请求不会经过 GlobalFilter,直接发到了 Controller 中,即未被鉴权。

2 实践

此处直接在开源版本的xxl-sso上创建一个基于 Spring-Cloud-Gateway 的 Client
并通过 GlobalFilter 实现鉴权过滤器

2.1 编写Controller

import com.xxl.sso.core.conf.Conf;
import com.xxl.sso.core.entity.ReturnT;
import com.xxl.sso.core.user.XxlSsoUser;
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RestController;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;

@RestController
@RequestMapping("/demo")
public class IndexController {
   
   

    @GetMapping("/user")
    public Mono<ReturnT<XxlSsoUser>> index(ServerWebExchange exchange) {
   
   
        XxlSsoUser xxlUser = exchange.getAttribute(Conf.SSO_USER);
        return Mono.just(new ReturnT<>(xxlUser));
    }
}

2.2 编写GlobalFilter

import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.stereotype.Component;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Flux;
import reactor.core.publisher.Mono;

@Component
public class XxlSsoTokenGatewayFilter implements GlobalFilter, Ordered {
   
   

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
   
   
        ServerHttpRequest request = exchange.getRequest();
        ServerHttpResponse response = exchange.getResponse();
        // 省略过滤逻辑
    }

    @Override
    public int getOrder() {
   
   
        return HIGHEST_PRECEDENCE;
    }
}

2.3 路由配置

spring.cloud.gateway.routes[0].id=default
spring.cloud.gateway.routes[0].uri=forward:/
spring.cloud.gateway.routes[0].predicates[0]=Path=/demo/user
spring.cloud.gateway.routes[0].filters[0]=SetPath=/demo/user
spring.cloud.gateway.routes[1].id=internal
spring.cloud.gateway.routes[1].uri=forward:/
spring.cloud.gateway.routes[1].predicates[0]=Path=/internal/user
spring.cloud.gateway.routes[1].filters[0]=SetPath=/demo/user
spring.cloud.gateway.routes[2].id=github
spring.cloud.gateway.routes[2].uri=https://github.com
spring.cloud.gateway.routes[2].predicates[0]=Path=/TeslaCN/**

配置了3条路由:

  1. 内部转发 /demo/user
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

wuweijie@apache.org

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值