一.为什么需要网关
网关功能：
网关的作用如下图所示:
在SpringCloud中网关的实现包括两种：
Zuul是基于Servlet的实现，属于阻塞式编程。而SpringCloudGateway则是基于Spring5中提供的WebFlux，属于响应式编程的实现，具备更好的性能。
二.Gateway网关入门
在微服务架构中，Gateway（网关）是一个重要的组件，负责处理外部请求并将它们路由到适当的微服务。以下是Gateway在微服务中的一些主要功能：
1.路由： Gateway负责将来自客户端的请求路由到正确的微服务。这可以基于请求的路径、主机头、HTTP方法等条件进行路由。
2.负载均衡： Gateway可以执行负载均衡，将请求分发到多个相同或不同的微服务实例，以确保各个实例都能够处理相应的负载，提高系统的性能和可用性。
3.安全性： Gateway通常用于处理安全性方面的任务，例如身份验证、授权和加密。它可以拦截请求并验证用户的身份，确保只有经过身份验证的用户才能访问受保护的微服务。
4.监控和日志： Gateway可以收集有关请求和响应的信息，用于监控和日志记录。这些信息可以用于分析性能问题、跟踪请求流程，以及生成有关系统行为的报告。
5.协议转换： Gateway可以执行协议转换，将外部请求从一个协议转换为另一个协议。例如，将HTTP请求转换为WebSocket请求，或者将请求从HTTP/1.1转换为HTTP/2。
6.缓存： Gateway可以实现请求和响应的缓存，以降低对微服务的负载，提高响应速度。这对于处理频繁请求相同资源的情况很有用。
7.限流： 通过在Gateway上实现限流策略，可以控制对微服务的请求流量，防止过多的请求导致系统过载。
8.断路器模式： Gateway可以实现断路器模式，用于在微服务发生故障或不可用时防止请求继续传递，从而提高系统的稳定性。
9.API管理： Gateway可以用于集中管理和监控微服务的API。这包括API版本控制、文档生成、请求转换等。
1.搭建网关服务
搭建网关服务的步骤：
1.创建新的module，引入SpringCloudGateway的依赖和nacos的服务发现依赖：
<!--网关依赖-->
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<!--nacos服务发现依赖-->
<dependency>
<groupId>com.alibaba.cloud</groupId>
<artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>
server:
port: 10010
spring:
application:
name: gateway
cloud:
nacos:
server-addr: localhost:8848
gateway:
routes:
- id: user-service
uri: lb://userservice
predicates:
- Path=/user/**
搭建好网关后,以后有请求服务的时候,会按照下图的顺序执行:
1.创建项目，引入nacos服务发现和gateway依赖
路由配置包括：
1.路由id：路由的唯一标示
3.路由断言（predicates）：判断路由的规则
4.路由过滤器（filters）：对请求或响应做处理
2.路由断言工厂Route Predicate Factory
网关路由可以配置的内容包括：
- 路由id：路由唯一标示
- uri：路由目的地，支持lb和http两种
- predicates：路由断言，判断请求是否符合要求，符合则转发到路由目的地
- filters：路由过滤器，处理请求或响应
我们在配置文件中写的断言规则只是字符串，这些字符串会被Predicate Factory读取并处理，转变为路由判断的条件
例如Path=/user/**是按照路径匹配，这个规则是由org.springframework.cloud.gateway.handler.predicate.PathRoutePredicateFactory类来处理的
像这样的断言工厂在SpringCloudGateway还有十几个:
3.路由过滤器 GatewayFilter
GatewayFilter是网关中提供的一种过滤器，可以对进入网关的请求和微服务返回的响应做处理：
filters:
- 过滤器工厂类别=键, 值
默认过滤器
如果要对所有的路由都生效，则可以将过滤器工厂写到default下,即:
default-filters:
- 过滤器工厂类别=键, 值
全局过滤器 GlobalFilter
全局过滤器的作用也是处理一切进入网关的请求和微服务响应，与GatewayFilter的作用一样。区别在于GatewayFilter通过配置定义，处理逻辑是固定的。而GlobalFilter的逻辑需要自己写代码实现。定义方式是实现GlobalFilter接口。
实现方式:
例子:定义全局过滤器，拦截并判断用户身份
需求：定义全局过滤器，拦截请求，判断请求的参数是否满足下面条件：
- 参数中是否有authorization，
- authorization参数值是否为admin
如果同时满足则放行，否则拦截
实现(特别是要注意exchange和chain的用法):
@Order定义了过滤器的访问优先级
四.过滤器执行顺序
请求进入网关会碰到三类过滤器：当前路由的过滤器、DefaultFilter、GlobalFilter
请求路由后，会将当前路由过滤器和DefaultFilter、GlobalFilter，合并到一个过滤器链（集合）中，排序后依次执行每个过滤器
顺序规则:
- 每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。
- GlobalFilter通过实现Ordered接口，或者添加@Order注解来指定order值，由我们自己指定
- 路由过滤器和defaultFilter的order由Spring指定，默认是按照声明顺序从1递增。
- 当过滤器的order值一样时，会按照 defaultFilter > 路由过滤器 > GlobalFilter的顺序执行。
总结:路由过滤器、defaultFilter、全局过滤器的执行顺序？
- order值越小，优先级越高
- 当order值一样时，顺序是defaultFilter最先，然后是局部的路由过滤器，最后是全局过滤器
5.跨域问题处理
跨域：域名不一致就是跨域，主要包括：
- 域名不同： www.taobao.com 和 www.taobao.org 和 www.jd.com 和 miaosha.jd.com
- 域名相同，端口不同：localhost:8080和localhost8081
跨域问题：浏览器禁止请求的发起者与服务端发生跨域ajax请求，请求被浏览器拦截的问题
解决方案：CORS
网关处理跨域采用的同样是CORS方案，并且只需要简单配置即可实现：
