demo(七) zuul请求过滤-编程知识

demo(七) zuul请求过滤

在之前的基础上，实现请求过滤功能：

一、介绍：

1、背景：为实现对用户请求的安全校验和权限控制，用于对签名验证、权限校验的过滤器或拦截器。

2、实现方法：实现请求过滤只需继承ZuulFilter并重写方法，然后和开启其他普通过滤器一样在类上加@Component注解即可，无需其他配置。

3、ZuulFilter介绍：继承时需要重写以下4个方法。

（1）filterType过滤器的类型：决定过滤器在请求的哪个生命周期中执行， Zuul 中的过滤器总共有 4 种类型，且每种类型都有对应的使用场景。

①pre：在请求被路由之前调用。适用于身份认证的场景，认证通过后再继续执行下面的流程。

②route：在路由请求时被调用。适用于灰度发布场景，在将要路由的时候可以做一些自定义的逻辑。

③post：在 route 和 error 过滤器之后被调用。这种过滤器将请求路由到达具体的服务之后执行。适用于需要添加响应头，记录响应日志等应用场景。

④error：处理请求时发生错误时被调用。在执行过程中发送错误时会进入 error 过滤器，可以用来统一记录错误信息。

（2）filterOrder过滤器的执行顺序：数值越小，优先级越高。

（3）shouldFilter：是否执行该过滤器，true 为执行，false 为不执行，这个也可以利用配置中心来实现，达到动态的开启和关闭过滤器。

（4）run：执行自己的业务逻辑，判断条件成立之后，通过设置 ctx.setSendZuulResponse（false），告诉 Zuul 不需要将当前请求转发到后端的服务了。通过 setResponseBody 返回数据给客户端。

4、多个过滤器传值：项目中往往会存在很多的过滤器，执行的顺序是根据 filterOrder 决定的，过滤器中传递数据通过RequestContext 设置：

RequestContext ctx = RequestContext.getCurrentContext();
ctx.set("msg", "第一个过滤器");//后面的过滤器
RequestContext ctx = RequestContext.getCurrentContext();
ctx.get("msg");

二、demo：

1、验证参数是否携带token，没有则返回。

package com.demo.zuul.filter;import com.netflix.zuul.ZuulFilter;
import com.netflix.zuul.context.RequestContext;
import org.springframework.stereotype.Component;
import org.springframework.util.StringUtils;import javax.servlet.http.HttpServletRequest;
@Component
public class MyFilter extends ZuulFilter {@Overridepublic String filterType() {return "pre";}@Overridepublic int filterOrder() {return 0;}@Overridepublic boolean shouldFilter() {return true;}@Overridepublic Object run() {RequestContext context = RequestContext.getCurrentContext();HttpServletRequest request = context.getRequest();String token = request.getHeader("token");if(StringUtils.isEmpty(token)){System.err.println("缺失token参数");context.setSendZuulResponse(false);context.setResponseStatusCode(401);return null;}System.out.println("token参数为"+token);return null;}
}

测试：直接访问http://localhost:5555/zuulDemo/a/feignDemo/test/getAllUsers 无数据返回且控制台报错：缺失token参数；带上token访问正确返回参数