Spring Cloud Gateway — это шлюз микросервисов на основе Spring Framework для создания масштабируемых распределенных систем. При решении междоменных проблем вы можете настроить шлюз для реализации междоменного совместного использования ресурсов (CORS). Чтобы решить междоменные проблемы, сначала необходимо добавить в файл конфигурации шлюза соответствующие междоменные конфигурации, включая домены разрешенного доступа, разрешенные методы HTTP и другую необходимую информацию заголовка. Правильно настроив эти параметры, вы можете обеспечить безопасные и надежные междоменные запросы в микросервисной архитектуре. Использование междоменной конфигурации Spring Cloud Gateway позволяет эффективно управлять связью между различными службами и повысить удобство обслуживания и безопасность системы.

1. Введение в междоменные вопросы

Междоменный:Если доменное имя противоречиво, это означает междоменное。

Междоменные типы:

• Разные доменные имена: например: www.damon-liu.cn и www.damon-liu.work.
• Доменное имя такое же, но порты разные: localhost:8080 и localhost8081.

Междоменные проблемы:Браузер запрещает кросс-доменность между инициатором запроса и сервером.ajaxпросить,Запрос перехватывается браузером.

image 67 - SpringCloud-Gateway решает междоменные проблемы

Решение:CORS

CORS (Cross-Origin Resource Sharing) — это механизм выполнения междоменных HTTP-запросов между веб-браузерами и серверами. В веб-разработке политика одинакового происхождения браузера ограничивает взаимодействие документов или сценариев, загруженных из одного источника, с ресурсами из другого источника. CORS позволяет серверу указать, какие источники (домены) имеют доступ к его ресурсам и какие методы HTTP (например, GET, POST) и информация заголовка разрешены.

Добавляя информацию заголовка, связанную с CORS, например Access-Control-Allow-Origin, в заголовок ответа HTTP, сервер может сообщить браузеру, какие источники разрешены. Это позволяет междоменным запросам Ajax и другим междоменным запросам ресурсов быть безопасными и осуществимыми, но при этом подвергаться определенным ограничениям, обеспечивая безопасность веб-приложений. CORS — это стандартизированный способ решения проблем междоменных запросов в современных веб-приложениях.

Шлюз также использует решение CORS для междоменной обработки, и для его реализации требуется лишь простая настройка.

2. Методы решения междоменных задач

1. Создайте глобальный фильтр

Решить междоменные проблемы в Spring Cloud можно путем настройки маршрутизации. Вы можете использовать CorsGlobalFilter для настройки глобальной междоменной поддержки. Вот простой пример:

Сначала в проекте Spring Cloud Gateway создайте глобальный класс фильтра для настройки междоменной поддержки. Например, вы можете создать класс CorsFilter:

import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.core.Ordered;
import org.springframework.core.annotation.Order;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;
 
@Configuration
public class CorsFilter {
 
    @Bean
    @Order(Ordered.HIGHEST_PRECEDENCE)
    public GlobalFilter corsFilter() {
        return (exchange, chain) -> {
            ServerWebExchange.Builder webExchangeBuilder = exchange.mutate();
            webExchangeBuilder
                    .request(exchange.getRequest())
                    .response(exchange.getResponse());
 
            webExchangeBuilder
                    .response(exchange.getResponse()
                            .mutate()
                            .header("Access-Control-Allow-Origin", "*")
                            .header("Access-Control-Allow-Methods", "GET, PUT, POST, DELETE, OPTIONS")
                            .header("Access-Control-Allow-Headers", "Content-Type")
                            .build());
 
            return chain.filter(webExchangeBuilder.build());
        };
    }
}

Этот фильтр добавляет некоторые часто используемые междоменные заголовки, такие как Access-Control-Allow-Origin, Access-Control-Allow-Methods и Access-Control-Allow-Headers. Вы можете изменить его в соответствии с вашими потребностями.

2. Измените настройки шлюза.

Затем в файле application.yml службы шлюза добавьте следующую конфигурацию, чтобы гарантировать, что запросы OPTIONS разрешены, поскольку при выполнении междоменных запросов браузер может сначала отправить запрос OPTIONS, чтобы проверить, разрешен ли междоменный запрос:

spring:
    cloud:
        gateway:
          # 
          globalcors: # Глобальная междоменная обработка
            add-to-simple-url-handler-mapping: true # Решить проблему перехвата запроса опций
            corsConfigurations:
              '[/**]':
                allowedOrigins: # На каких веб-сайтах разрешены междоменные запросы? 
                  - "http://localhost:8090"
                  - "http://localhost:8081"
                allowedMethods: # Разрешенные методы междоменных запросов ajax
                  - "GET"
                  - "POST"
                  - "DELETE"
                  - "PUT"
                  - "OPTIONS"
                allowedHeaders: "*" # Разрешить передачу информации заголовка в запросе существования
                allowCredentials: true # Разрешить ли перенос файлов cookie
                maxAge: 360000 # Срок действия этого междоменного обнаружения

Выше приведена простая конфигурация, мы внесем определенные изменения в соответствии с реальными потребностями. После добавления конфигурации шлюза Spring Cloud Gateway может обрабатывать междоменные запросы.

3. Краткое изложение решения Gateway для междоменных проблем

Являясь ключевым компонентом микросервисной архитектуры, Spring Cloud Gateway эффективно решает междоменные проблемы в распределенных системах, предоставляя гибкие механизмы маршрутизации и фильтрации. Совместное использование ресурсов между источниками (CORS) — распространенная, но сложная проблема при создании масштабируемых распределенных систем, и Spring Cloud Gateway предоставляет разработчикам краткий и мощный способ решения этой проблемы.

Чтобы решить междоменную проблему, сначала необходимо добавить соответствующую междоменную конфигурацию в файл конфигурации Spring Cloud Gateway. Сюда входит указание доменов, к которым разрешен доступ, настройка разрешенных методов HTTP и другая необходимая информация заголовка. Благодаря этим конфигурациям разработчики могут четко указать условия, при которых в системе разрешены междоменные запросы, обеспечивая управляемость и безопасность коммуникаций.

В целом, Spring Cloud Gateway предоставляет разработчикам мощный инструмент для создания эффективных, безопасных и обслуживаемых систем микросервисов благодаря мощному механизму маршрутизации и фильтрации, а также гибкой междоменной конфигурации. Правильно используя эти функции, разработчики могут легче решать междоменные проблемы в распределенных системах и улучшать общее качество и производительность системы. Таким образом, Spring Cloud Gateway стал незаменимой частью современной микросервисной архитектуры.