引入依赖
<dependency> <groupId>org.springframework.cloud</groupId> <artifactId>spring-cloud-starter-gateway</artifactId></dependency>
为什么不应用拦截器interceptor
应用interceptor须要引入spring-boot-starter-web
这个依赖,然而这个依赖会导致gateway服务无奈启动,报出No qualifying bean of type 'org.springframework.core.convert.ConversionService' available
的异样,起因是gateway不能在tomcat等传统servlet容器中运行,而是须要netty,如果有这个报错则把spring-boot-starter-web
依赖去掉即可。
编写过滤器
@Component@Slf4jpublic class AuthFilter implements GlobalFilter, Ordered { private AntPathMatcher matcher = new AntPathMatcher(); @Override public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) { ServerHttpRequest request = exchange.getRequest(); String path = request.getURI().getPath(); log.info("申请门路: {}", path); if (matcher.match("/api/**/auth/**", path)){ if (getUserId(request) == null){ log.error("token不正确"); out(exchange.getResponse(), ResultCodeEnum.LOGIN_AUTH); } } return chain.filter(exchange); } private Long getUserId(ServerHttpRequest request){ List<String> tokens = request.getHeaders().get("token"); if (tokens == null || StringUtils.isEmpty(tokens)){ log.error("申请未携带token"); return null; } return JwtUtil.getUserId(tokens.get(0)); } /** * api接口鉴权失败返回数据 * @param response * @return */ private Mono<Void> out(ServerHttpResponse response, ResultCodeEnum resultCodeEnum) { Result result = Result.build(null, resultCodeEnum); byte[] bits = JSONObject.toJSONString(result).getBytes(StandardCharsets.UTF_8); DataBuffer buffer = response.bufferFactory().wrap(bits); //指定编码,否则在浏览器中会中文乱码 response.getHeaders().add("Content-Type", "application/json;charset=UTF-8"); return response.writeWith(Mono.just(buffer)); } @Override public int getOrder() { return 0; }}
过滤器类须要实现GlobalFilter接口实现filter办法,以后的http申请对象request通过ServerWebExchange的getRequest()办法获取,request对象的getURI().getPath()办法能够取得申请的地址(例如申请拜访localhost:8080/test/name则地址为/test/name)。
应用AntPathMatcher能够应用匹配字符串对申请地址进行匹配,示例中对带auth即须要登录的拜访进行了匹配拦挡,之后通过request获取header中的token进行token的验证。如果token验证失败,应用out办法将错误信息输入,这里采纳的是将输入对象进行json序列化后再转为bit流输入。
实现Order接口是为了进行过滤器优先级的定义,即实现getOrder()办法,当有多个过滤器时,这个办法返回的值越小优先级越高。