网关-微服务网关入门

网关-微服务网关入门

在微服务架构中，网关（Gateway） 是一个非常重要的组件，它位于客户端与微服务之间，作为所有请求的统一入口。网关的主要作用是对请求进行路由、过滤、限流、鉴权、负载均衡等操作，从而简化客户端与微服务之间的交互逻辑。

一、网关的作用

二、常见的网关实现方案

三、Spring Cloud Gateway 的核心概念

1. Route（路由）

• 定义了请求如何转发到具体的服务。
• 包含：ID、目标 URI、断言（Predicate）、过滤器（Filter）等。

2. Predicate（断言）

• 用于匹配请求是否符合路由条件。
• 示例：路径、方法、Header、Query 参数等。

3. Filter（过滤器）

• 对请求和响应进行拦截处理。
• 可用于鉴权、限流、日志记录等。

四、Spring Cloud Gateway 示例配置（application.yml）

spring:
  cloud:
    gateway:
      routes:
        - id: user-service
          uri: lb://user-service
          predicates:
            - Path=/api/user/**
          filters:
            - StripPrefix=1
            - AuthFilter

        - id: order-service
          uri: lb://order-service
          predicates:
            - Path=/api/order/**
          filters:
            - StripPrefix=1

• id：路由唯一标识
• uri：目标服务地址，lb 表示使用负载均衡
• predicates：路由匹配规则（如路径）
• filters：请求过滤器（如鉴权、限流）

五、自定义过滤器（Filter）

@Component
public class AuthFilter implements GatewayFilter, Ordered {

    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        String token = exchange.getRequest().getHeaders().getFirst("Authorization");

        if (token == null || !token.startsWith("Bearer ")) {
            exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
            return exchange.getResponse().setComplete();
        }

        // 验证 token 合法性（如 JWT 解析）

        return chain.filter(exchange);
    }

    @Override
    public int getOrder() {
        return 0; // 过滤器顺序
    }
}

• 在请求进入具体服务前进行身份验证
• 可结合 JWT、OAuth2、Spring Security 等实现统一鉴权

六、网关在微服务架构中的位置

[客户端] → [网关（Gateway）] → [微服务A]、[微服务B]、[微服务C]

• 所有请求必须经过网关
• 网关负责将请求路由到正确的服务
• 网关可集中处理安全、限流、日志等通用逻辑

七、网关的部署方式

八、总结：网关的核心价值

九、推荐使用场景

• 微服务数量较多，需要集中管理 API
• 需要统一鉴权、限流、日志记录
• 使用 Spring Cloud 技术栈
• 需要支持动态路由和服务发现
• 需要高并发、高性能的 API 管理能力

如果使用 Spring Boot + Spring Cloud 构建微服务系统，Spring Cloud Gateway 是一个非常推荐的选择，它与 Spring 生态集成良好，支持响应式编程模型，具备高性能和可扩展性。