Spring Cloud(7):Zuul自定义过滤器和接口限流
上文讲到了Zuul的基本使用:
https://www.cnblogs.com/xuyiqing/p/10884860.html
自定义Zuul过滤器:
package org.dreamtech.apigateway.filter; import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import org.springframework.stereotype.Component; import javax.servlet.http.HttpServletRequest; import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.PRE_TYPE; /**
* 登陆过滤器
*/
@Component
public class LoginFilter extends ZuulFilter { /**
* 设置过滤器类型
*
* @return String
*/
@Override
public String filterType() {
//设置为前置过滤器
return PRE_TYPE;
} /**
* 过滤器顺序:值越小,越先执行
*
* @return int
*/
@Override
public int filterOrder() {
//不能是最先执行的
return 4;
} /**
* 过滤是否生效
*
* @return boolean
*/
@Override
public boolean shouldFilter() {
RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest();
return "/order/api/order/save".equalsIgnoreCase(request.getRequestURI());
} /**
* shouldFilter返回True则执行此方法,用于写业务逻辑
*
* @return Object
* @throws ZuulException 异常
*/
@Override
public Object run() throws ZuulException {
System.out.println("拦截成功");
return null;
}
}
启动项目:Eureka Server->Product-Service->Order-Service->Api Gateway
这里对模拟的下单接口进行了过滤
访问:http://localhost:9000/order/api/order/save?user_id=1&product_id=1
就会打印:拦截成功
进一步编码:
package org.dreamtech.apigateway.filter; import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import org.apache.commons.lang.StringUtils;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component; import javax.servlet.http.HttpServletRequest; import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.PRE_TYPE; /**
* 登陆过滤器
*/
@Component
public class LoginFilter extends ZuulFilter { /**
* 设置过滤器类型
*
* @return String
*/
@Override
public String filterType() {
//设置为前置过滤器
return PRE_TYPE;
} /**
* 过滤器顺序:值越小,越先执行
*
* @return int
*/
@Override
public int filterOrder() {
//不能是最先执行的
return 4;
} /**
* 过滤是否生效
*
* @return boolean
*/
@Override
public boolean shouldFilter() {
RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest();
return "/order/api/order/save".equalsIgnoreCase(request.getRequestURI());
} /**
* 写业务逻辑
*
* @return Object
* @throws ZuulException 异常
*/
@Override
public Object run() throws ZuulException {
RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest(); String token = request.getHeader("token"); if (StringUtils.isBlank(token)) {
token = request.getParameter("token");
}
//登陆校验逻辑
if (StringUtils.isBlank(token)) {
requestContext.setSendZuulResponse(false);
requestContext.setResponseStatusCode(HttpStatus.UNAUTHORIZED.value());
}
return null;
}
}
实际中,可以使用一种技术:JWT来做安全校验
这时候直接访问:http://localhost:9000/order/api/order/save?user_id=1&product_id=1
显示:401状态码(未授权)
访问:http://localhost:9000/order/api/order/save?user_id=1&product_id=1&token=12345
显示:
{"code":0,"data":{"id":0,"productName":"\"iPhone1 data from port=8771\"","tradeNo":"29d834be-f375-4112-b0a1-ed10b8e8679d","price":1111,"createTime":"2019-05-19T04:26:19.008+0000","userId":1,"userName":null}}
成功
为了方便,我直接把token放在参数里面了,根据编码也可以把token放在HttpHeader里面
进一步的编码可以这样尝试:
@Override
public boolean shouldFilter() {
RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest();
//TODO 从Resdis缓存中拿到List<[URL]>代替"/order/api/order/save"
if ("/order/api/order/save".equalsIgnoreCase(request.getRequestURI())) {
return true;
}
if ("/order/api/order/delete".equalsIgnoreCase(request.getRequestURI())) {
return true;
}
// ......
return false;
}
高并发的情况下,接口限流是很有必要的:
类似地铁:上地铁需要排队,才可以有效地运输;如果一群人拥挤,反而效率不高
实际应用:比如某电商网站搞活动,某一时刻同时访问上万人,而MySQL最大连接数3000,这时候就要进行限制:最高只能由2500人同时参与活动
限流的方式:Nginx进行限流、网关限流等。这里进行网关限流
使用Google Guava框架:令牌桶原理
Demo:对订单服务进行限流
package org.dreamtech.apigateway.filter; import com.google.common.util.concurrent.RateLimiter;
import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import com.netflix.zuul.exception.ZuulException;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component; import javax.servlet.http.HttpServletRequest; import static org.springframework.cloud.netflix.zuul.filters.support.FilterConstants.PRE_TYPE; @Component
public class OrderLimiterFilter extends ZuulFilter { //每秒创建1000个令牌
private static final RateLimiter RATE_LIMITER = RateLimiter.create(1000); @Override
public String filterType() {
return PRE_TYPE;
} @Override
public int filterOrder() {
//最先执行
return -4;
} @Override
public boolean shouldFilter() {
RequestContext requestContext = RequestContext.getCurrentContext();
HttpServletRequest request = requestContext.getRequest();
//对订单接口进行限流
return "/order/api/order/save".equalsIgnoreCase(request.getRequestURI());
} @Override
public Object run() throws ZuulException {
RequestContext requestContext = RequestContext.getCurrentContext();
//非阻塞式获取令牌
if (!RATE_LIMITER.tryAcquire()) {
requestContext.setSendZuulResponse(false);
requestContext.setResponseStatusCode(HttpStatus.TOO_MANY_REQUESTS.value());
}
return null;
}
}
实际开发中,不只是要保证数据库和服务的高可用,也要保证网关不会挂掉:
Nginx可以和LVS组合实现高可用,不过这是运维要做的事情,我们Java程序员需要关心的是Zuul的高可用
于是想到部署Zuul集群:Zuul的集群搭建很简单,启动多个Zuul项目即可
可能有人会关心,如果Zuul是集群的方式,那么Guava的令牌桶如何实现共用?
后面会介绍Spring Cloud统一配置Config进行处理
Spring Cloud(7):Zuul自定义过滤器和接口限流的更多相关文章
- spring cloud 2.x版本 Gateway熔断、限流教程
前言 本文采用Spring cloud本文为2.1.8RELEASE,version=Greenwich.SR3 本文基于前两篇文章eureka-server.eureka-client.eureka ...
- SpringCloud(8)---zuul权限校验、接口限流
zuul权限校验.接口限流 一.权限校验搭建 正常项目开发时,权限校验可以考虑JWT和springSecurity结合进行权限校验,这个后期会总结,这里做个基于ZuulFilter过滤器进行一个简单的 ...
- Spring Cloud Alibaba:Sentinel实现熔断与限流
一.什么是Sentinel Sentinel,中文翻译为哨兵,是为微服务提供流量控制.熔断降级的功能,它和Hystrix提供的功能一样,可以有效的解决微服务调用产生的“雪崩效应”,为微服务系统提供了稳 ...
- Spring Cloud gateway 三 自定义过滤器GatewayFilter
之前zuul 网关介绍.他有过滤器周期是四种,也是四种类型的过滤器.而gateway 只有俩种过滤器:"pre" 和 "post". PRE: 这种过滤器在请求 ...
- Spring Cloud Alibaba基础教程:使用Sentinel实现接口限流
最近管点闲事浪费了不少时间,感谢网友libinwalan的留言提醒.及时纠正路线,继续跟大家一起学习Spring Cloud Alibaba. Nacos作为注册中心和配置中心的基础教程,到这里先告一 ...
- spring cloud(二) zuul
spring cloud 网关 zuul 搭建过程 1. 新建boot工程 pom引入依赖 <dependency> <groupId>org.springframework. ...
- Spring Cloud Netflix Zuul 重试会自动跳过经常超时的服务实例的简单说明和分析
在使用E版本的Spring Cloud Netflix Zuul内置的Ribbon重试功能时,发现Ribbon有一个非常有用的特性: 如果某个服务的某个实例经常需要重试,Ribbon则会在自己维护的一 ...
- Spring Cloud Alibaba 使用Sentinel实现接口限流
Sentinel是什么 Sentinel的官方标题是:分布式系统的流量防卫兵.从名字上来看,很容易就能猜到它是用来作服务稳定性保障的.对于服务稳定性保障组件,如果熟悉Spring Cloud的用户,第 ...
- spring cloud 通过zuul网关去请求的时候报404的几个原因。
spring cloud 中 zuul 网关的那些坑: 1.检查你的服务是否正常启动. 2.检查你的服务是否正常注册到注册中心. 3.zuul网关的路由规则是会把你注册在注册中心的serviceId ...
随机推荐
- 后缀数组 (Suffix Array) 学习笔记
\(\\\) 定义 介绍一些写法和数组的含义,首先要知道 字典序 . \(len\):字符串长度 \(s\):字符串数组,我们的字符串存储在 \(s[0]...s[len-1]\) 中. \(suff ...
- Android动态权限申请
Android系统中,目前Dangerous级别的权限都需要动态申请.步骤如下: 1.AndroidManfiest.xml中申明需要的动态权限 <?xml version="1.0& ...
- spring 配置 shiro rememberMe
1.shiro 提供记住我的功能,当将form表单中name="rememberMe" 的value设为true或者登陆的token中.token.setRememberMe(tr ...
- nginx教程从入门到精通
[转]nginx教程从入门到精通 nginx教程写了一段时间,无意中发现,nginx相关文章已经达到了近100篇了.觉得很有必要汇总到一起,它是我们运维生存时间的一片心血,他是学习nginx的同学必看 ...
- sql发送邮件- html 格式
ALTER PROCEDURE dbo.sx_pro_AutoEmailContent AS Begin declare @Rqty int declare @n int declare @m_rec ...
- php与其他一些相关工具的安装步骤分享
现在很少花时间来专门写博客,都是把平时看到用到的东西像随笔一样记录在云笔记上. 在这儿分享一些php相关的技术安装过程: linux下编译安装php:php安装 phpunit安装过程:phpunit ...
- 初学者对C++的切身感受
上周和一同学聊起了当前一些比较流行且运用广范的编程语言,苹果的IOS比起其它语言 来说更加言简意赅,简单明了,并且他现在也打算一直弄IOS.我之前一直是用C语言和 GNU ARM汇编语言,因为这两种语 ...
- SpringBoot 快速开发框架
学习资源:https://ke.qq.com/course/260513(这是Springboot升级版本教程,里面还有一个初级版本的) 1.第一个测试程序,那个覆盖方法加上@Override会报错, ...
- numpy调试
x1 = np.arange(9.0) 结果就是: array([ 0., 1., 2., 3., 4., 5., 6., 7., 8.]) 拿这个来初始化进行调试
- idea开启/关闭单词拼写检查