API网关服务Zuul-Spring Cloud学习第五天

文章大纲

一、zuul是什么
二、zuul的基本实现
三、路由配置细节
四、异常处理细节
五、项目源码与参考资料下载
六、参考文章

 

一、zuul是什么

  到目前为止，我们spring cloud中的内容已经介绍了很多了，ribbon、hystrix、feign这些知识点大家都耳熟能详了，我们在前文也提到过微服务就是把一个大的项目拆分成很多小的独立模块，然后通过服务治理让这些独立的模块配合工作等。那么大家来想这样两个问题：1.如果我的微服务中有很多个独立服务都要对外提供服务，那么对于开发人员或者运维人员来说，他要如何去管理这些接口?特别是当项目非常大非常庞杂的情况下要如何管理?2.权限管理也是一个老生常谈的问题，在微服务中，一个独立的系统被拆分成很多个独立的模块，为了确保安全，我难道需要在每一个模块上都添加上相同的鉴权代码来确保系统不被非法访问?如果是这样的话，那么工作量就太大了，而且维护也非常不方便。
  为了解决上面提到的问题，我们引入了api网关的概念，api网关是一个更为智能的应用服务器，它有点类似于我们微服务架构系统的门面，所有的外部访问都要先经过api网关，然后api网关来实现请求路由、负载均衡、权限验证等功能。spring cloud中提供的spring cloud zuul实现了api网关的功能，本文我们就先来看看spring cloud zuul的一个基本使用。

二、zuul的基本实现

1. 创建spring boot项目

项目名称为：api-gateway

 

 

 

 

创建后项目结构如下：

 

2. pom.xml文件添加依赖

这里我们主要添加两个依赖spring-cloud-starter-zuul和spring-cloud-starter-eureka，spring-cloud-starter-zuul依赖中则包含了ribbon、hystrix、actuator等

<?xml version="1.0" encoding="utf-8"?>
<project xmlns="http://maven.apache.org/pom/4.0.0"
         xmlns:xsi="http://www.w3.org/2001/xmlschema-instance"
         xsi:schemalocation="http://maven.apache.org/pom/4.0.0 http://maven.apache.org/xsd/maven-4.0.0.xsd">
    <modelversion>4.0.0</modelversion>

    <groupid>com.wxc</groupid>
    <artifactid>api-gateway</artifactid>
    <version>1.0-snapshot</version>
    <parent>
        <groupid>org.springframework.boot</groupid>
        <artifactid>spring-boot-starter-parent</artifactid>
        <version>1.5.7.release</version>
        <relativepath/> <!-- lookup parent from repository -->
    </parent>
    <properties>
        <project.build.sourceencoding>utf-8</project.build.sourceencoding>
        <project.reporting.outputencoding>utf-8</project.reporting.outputencoding>
        <java.version>1.8</java.version>
        <spring-cloud.version>dalston.sr3</spring-cloud.version>
    </properties>
    <dependencies>
        <dependency>
            <groupid>org.springframework.boot</groupid>
            <artifactid>spring-boot-starter</artifactid>
        </dependency>
        <dependency>
            <groupid>org.springframework.cloud</groupid>
            <artifactid>spring-cloud-starter-zuul</artifactid>
        </dependency>
        <dependency>
            <groupid>org.springframework.cloud</groupid>
            <artifactid>spring-cloud-starter-eureka</artifactid>
        </dependency>
    </dependencies>
    <dependencymanagement>
        <dependencies>
            <dependency>
                <groupid>org.springframework.cloud</groupid>
                <artifactid>spring-cloud-dependencies</artifactid>
                <version>${spring-cloud.version}</version>
                <type>pom</type>
                <scope>import</scope>
            </dependency>
        </dependencies>
    </dependencymanagement>

</project>

3. 静态资源添加配置

application.properties添加以下配置，application.properties文件中的配置可以分为两部分，一部分是zuul应用的基础信息，还有一部分则是路由规则，如下：

# 基础信息配置
spring.application.name=api-gateway
server.port=2006
# 路由规则配置
zuul.routes.api-a.path=/api-a/**
zuul.routes.api-a.serviceid=feign-consumer

# api网关也将作为一个服务注册到eureka-server上
eureka.client.service-url.defaultzone=http://peer1:1111/eureka

我们在这里配置了路由规则所有符合/api-a/**的请求都将被转发到feign-consumer服务上，至于feign-consumer服务的地址到底是什么则由eureka-server去分析，我们这里只需要写上服务名即可。以上面的配置为例，如果我请求http://localhost:2006/api-a/hello1接口则相当于请求http://localhost:2005/hello1(我这里feign-consumer的地址为http://localhost:2005)，我们在路由规则中配置的api-a是路由的名字，可以任意定义，但是一组path和serviceid映射关系的路由名要相同。

4. 创建项目启动入口类

com.wxc.test包下创建apigatewayapplication.java,入口类上添加@enablezuulproxy注解表示开启zuul的api网关服务功能

package com.wxc.test;

import com.wxc.test.filter.permisfilter;
import org.springframework.boot.springapplication;
import org.springframework.boot.autoconfigure.springbootapplication;
import org.springframework.cloud.netflix.zuul.enablezuulproxy;
import org.springframework.context.annotation.bean;

@springbootapplication
@enablezuulproxy
public class apigatewayapplication {

    public static void main(string[] args) {

        //测试访问地址：http://localhost:2006/api-a/hello1

        springapplication.run(apigatewayapplication.class, args);
    }

    //配置过滤器
    @bean
    permisfilter permisfilter() {
        return new permisfilter();
    }
}

5. 添加请求过滤

构建好了网关，接下来我们就来看看如何利用网关来实现一个简单的权限验证。这里就涉及到了spring cloud zuul中的另外一个核心功能：请求过滤。请求过滤有点类似于java中filter过滤器，先将所有的请求拦截下来，然后根据现场情况做出不同的处理，这里我们就来看看zuul中的过滤器要如何使用。很简单，两个步骤：
5.1 定义过滤器
com.wxc.test.filter包下创建permisfilter.java

package com.wxc.test.filter;

import com.netflix.zuul.zuulfilter;
import com.netflix.zuul.context.requestcontext;

import javax.servlet.http.httpservletrequest;

/**
 * 1.filtertype方法的返回值为过滤器的类型，过滤器的类型决定了过滤器在哪个生命周期执行，pre表示在路由之前执行过滤器，
 * 其他可选值还有post、error、route和static，当然也可以自定义。
 * 2.filterorder方法表示过滤器的执行顺序，当过滤器很多时，这个方法会有意义。
 * 3.shouldfilter方法用来判断过滤器是否执行，true表示执行，false表示不执行，在实际开发中，
 * 我们可以根据当前请求地址来决定要不要对该地址进行过滤，这里我直接返回true。
 * 4.run方法则表示过滤的具体逻辑，假设请求地址中携带了login参数的话，则认为是合法请求，否
 * 则就是非法请求，如果是非法请求的话，首先设置ctx.setsendzuulresponse(false);表示不对该请求进行路由，然后设置响应码和响应值。
 * 这个run方法的返回值在当前版本(dalston.sr3)中暂时没有任何意义，可以返回任意值。
 */
public class permisfilter extends zuulfilter {
    @override
    public string filtertype() {
        return "pre";
    }

    @override
    public int filterorder() {
        return 0;
    }

    @override
    public boolean shouldfilter() {
        return true;
    }

    @override
    public object run() {
        requestcontext ctx = requestcontext.getcurrentcontext();
        httpservletrequest request = ctx.getrequest();
        string login = request.getparameter("login");
        if (login == null) {
            ctx.setsendzuulresponse(false);
            ctx.setresponsestatuscode(401);
            ctx.addzuulresponseheader("content-type","text/html;charset=utf-8");
            ctx.setresponsebody("非法访问");
        }
        return null;
    }
}

温馨提示：
（1）filtertype方法的返回值为过滤器的类型，过滤器的类型决定了过滤器在哪个生命周期执行，pre表示在路由之前执行过滤器，其他可选值还有post、error、route和static，当然也可以自定义。
（2）filterorder方法表示过滤器的执行顺序，当过滤器很多时，这个方法会有意义。
（3）shouldfilter方法用来判断过滤器是否执行，true表示执行，false表示不执行，在实际开发中，我们可以根据当前请求地址来决定要不要对该地址进行过滤，这里我直接返回true。
（4）run方法则表示过滤的具体逻辑，假设请求地址中携带了login参数的话，则认为是合法请求，否则就是非法请求，如果是非法请求的话，首先设置ctx.setsendzuulresponse(false);表示不对该请求进行路由，然后设置响应码和响应值。这个run方法的返回值在当前版本(dalston.sr3)中暂时没有任何意义，可以返回任意值。

5.2 配置过滤器bean
在项目入口类apigatewayapplication.java中配置

@bean
permisfilter permisfilter() {
    return new permisfilter();
}

6. 启动项目并访问

启动项目之前，确保服务注册中心、服务提供者、服务消费者都已开启，之后运行zuul项目

 

浏览器输入http://localhost:2006/api-a/hello1进行访问，出现以下结果，代表网关的拦截已生效

 

三、路由配置细节

1. 简介

上面内容我们介绍了api网关的基本构建方式以及请求过滤，小伙伴们对zuul的作用应该已经有了一个基本的认识，但是对于路由的配置我们只是做了一个简单的介绍，本文我们就来看看路由配置的其他一些细节。

2. 配置详解

首先我们来回忆一下上篇文章我们配置路由规则的那两行代码：

zuul.routes.api-a.path=/api-a/**
zuul.routes.api-a.serviceid=feign-consumer

我们说当我的访问地址符合/api-a/**规则的时候，会被自动定位到feign-consumer服务上去，不过两行代码有点麻烦，我们可以用下面一行代码来代替，如下：

zuul.routes.feign-consumer=/api-a/**

zuul.routes后面跟着的是服务名，服务名后面跟着的是路径规则，这种配置方式显然更简单。
如果映射规则我们什么都不写，系统也给我们提供了一套默认的配置规则，默认的配置规则如下：

zuul.routes.feign-consumer.path=/feign-consumer/**
zuul.routes.feign-consumer.serviceid=feign-consumer

默认情况下，eureka上所有注册的服务都会被zuul创建映射关系来进行路由，但是对于我这里的例子来说，我希望提供服务的是feign-consumer，hello-service作为服务提供者只对服务消费者提供服务，不对外提供服务，如果使用默认的路由规则，则zuul也会自动为hello-service创建映射规则，这个时候我们可以采用如下方式来让zuul跳过hello-service服务，不为其创建路由规则：

zuul.ignored-services=hello-service

有的小伙伴可能为有疑问，我们定义路由规则/api-a/*的时候，为什么最后面是两个，一个可不可以呢？当然可以，不过意义可就不一样了，zuul中的路由匹配规则使用了ant风格定义，一共有三种不同的通配符：

 

有的时候我们还会遇到这样一个问题，比如我有两个服务，一个叫做feign-consumer，还有一个叫做feign-consumer-hello，此时我的路由配置规则可能这样来写：

zuul.routes.feign-consumer.path=/feign-consumer/**
zuul.routes.feign-consumer.serviceid=feign-consumer

zuul.routes.feign-consumer-hello.path=/feign-consumer/hello/**
zuul.routes.feign-consumer-hello.serviceid=feign-consumer-hello

此时我访问feign-consumer-hello的路径会同时被这两条规则所匹配，zuul中的路径匹配方式是一种线性匹配方式，即按照路由匹配规则的存储顺序依次匹配，因此我们只需要确保feign-consumer-hello的匹配规则被先定义feign-consumer的匹配规则被后定义即可，但是在properties文件中我们不能保证这个先后顺序，此时我们需要用yaml来配置，这个时候我们可以删掉resources文件夹下的application.properties，然后新建一个application.yml，内容如下：

spring:
  application:
    name: api-gateway
server:
  port: 2006
zuul:
  routes:
    feign-consumer-hello:
      path: /feign-consumer/hello/**
      serviceid: feign-consumer-hello
    feign-consumer:
      path: /feign-consumer/**
      serviceid: feign-consumer
eureka:
  client:
    service-url:
      defaultzone: http://localhost:1111/eureka/

这个时候我们就可以确保先加载feign-consumer-hello的匹配规则，后加载feign-consumer的匹配规则。

上文我们说了一个zuul.ignored-services=hello-service属性可以忽略掉一个服务，不给某个服务设置映射规则，这个配置我们可以进一步细化，比如说我不想给/hello接口路由，那我们可以按如下方式配置(后面我都用yaml配置)：

zuul:
  ignored-patterns: /**/hello/**

此时访问/hello接口就会报404错误，同时我们也可以看到后台打印如下日志：

 

此外，我们也可以统一的为路由规则增加前缀，设置方式如下：

zuul:
  prefix: /myapi

此时我们的访问路径就变成了http://localhost:2006/myapi/feign-consumer/hello1。

一般情况下api网关只是作为系统的统一入口，但是有的时候我们可能也需要在api网关上做一点业务逻辑操作，比如我现在在api-gateway项目中新建如下controller：

@restcontroller
public class hellocontroller {
    @requestmapping("/local")
    public string hello() {
        return "hello api gateway";
    }
}

我希望用户在访问/local时能够自动跳转到这个方法上来处理，那么此时我们需要用到zuul的本地跳转，配置方式如下：

zuul:
  prefix: /myapi
  ignored-patterns: /**/hello/**
  routes:
    local:
      path: /local/**
      url: forward:/local

此时访问http://localhost:2006/myapi/local结果如下：

 

我们在使用nginx的时候，会涉及到一个请求头信息的配置，防止页面重定向后跳转到上游服务器上去，这个问题在zuul中一样存在，假设我的feign-consumer中提供了一个接口/hello4，当访问/hello4接口的时候，页面重定向到/hello，默认情况下，重定向的地址是具体的服务实例的地址，而不是api网关的跳转地址，这种做法会暴露真实的服务地址，所以需要在zuul中配置，配置方式很简单，如下：

zuul:
  add-host-header: true

表示api网关在进行请求路由转发前为请求设置host头信息。
默认情况下，敏感的头信息无法经过api网关进行传递，我们可以通过如下配置使之可以传递：

zuul:
  routes:
    feign-consumer:
      sensitiveheaders:

在zuul中，ribbon和hystrix的配置还是和之前的配置方式一致，这里我就不赘述了，如果我们想关闭hystrix重试机制，可以通过如下方式：
关闭全局重试机制：

zuul:
  retryable: false

关闭某一个服务的重试机制：

zuul:
  routes:
    feign-consumer:
      retryable: false

四、异常处理细节

https://mp.weixin.qq.com/s/y73q8xrvoeuvqcnpexivhg

五、项目源码与参考资料下载

链接：https://pan.baidu.com/s/1egzn_wvaglzz4yfj0t-fvq
提取码：ln1k

六、参考文章

https://www.cnblogs.com/lenve/p/7985943.html