Zuul

服务网关

Zuul和Gateway
由于每一个微服务的地址都有可能发生变化，无法直接对外公布这些服务地址，基于安全以及高内聚低耦合等设计，我们有必要将内部系统和外部系统做一个切割
一个专门用来处理外部请求的组件，就是服务网关。

• 权限问题统一处理
• 数据剪裁和聚合
• 简化客户端的调用
• 可以针对不同的客户端提供不同的网关支持

Spring Cloud中，网关主要有两种实现方案：
Zuul
Spring Cloud Gatway

Zuul

Zull是Netflix公司提供的网关服务。
Zuul的功能：

• 权限控制，可以做认证和授权
• 监控
• 动态路由
• 负载均衡
• 静态资源处理
  Zuul中的功能基本上都是基于过滤器来实现，它的过滤器有几种不同的类型：
• PRE
• ROUTING
• POST
• ERROR

HelloWorld

首先创建项目，添加Zuul依赖

项目创建成功后，将zuul注册到eureka上

spring.application.name=zuul
server.port=2020
eureka.client.service-url.defaultZone=http://localhost:1111/eureka

然后在启动类上开启网关代理：

@SpringBootApplication
@EnableZuulProxy //开启网关代理
public class ZuulApplication {

    public static void main(String[] args) {
        SpringApplication.run(ZuulApplication.class, args);
    }

}

配置完成后，重启Zuul,接下来，在浏览器中，通过Zuul的代理就可以访问到provider了。
http://localhost:2020/provider/hello
在这个访问地址中，provider 就是要访问的服务名称，/hello 则是要访问的服务接口。
这是一个简单例子，Zuul 中的路由规则也可以自己配置。

zuul.routes.javaboy-a.path=/javaboy-a/**
zuul.routes.javaboy-a.service-id=provider

上面这个配置，表示/javaboy-a/**,满足这个匹配规则的请求，将被转发到provider实例上。上面两行配置，也可以进行简化：

zuul.routes.provider=/javaboy-a/**

请求过滤

对于来自客户端的请求，可以在 Zuul 中进行预处理，例如权限判断等。
定义一个简单的权限过滤器：

@Component
public class PermissFilter extends ZuulFilter {
    /**
     * 过滤器类型，权限判断一般是pre
     * @return
     */
    @Override
    public String filterType() {
        return "pre";
    }

    /**
     * 过滤器优先级
     * @return
     */
    @Override
    public int filterOrder() {
        return 0;
    }

    /**
     * 是否过滤
     * @return
     */
    @Override
    public boolean shouldFilter() {
        return true;
    }

    /**
     * 核心的过滤逻辑写在这里
     * @return 这个方法虽然有返回值，但是这个返回值目前无所谓
     * @throws ZuulException
     */
    @Override
    public Object run() throws ZuulException {
        RequestContext ctx = RequestContext.getCurrentContext();
        HttpServletRequest request = ctx.getRequest();//获取当前请求
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        if (!"javaboy".equals(username) || !"123".equals(password)) {
            //如果请求条件不满足的话，直接从这里给出响应
            ctx.setSendZuulResponse(false);
            ctx.setResponseStatusCode(401);
            ctx.addZuulResponseHeader("content-type","text/html;charset=utf-8");
            ctx.setResponseBody("非法访问");
        }
        return null;
    }
}

重启Zuul,接下来，发送请求必须带上username和password参数否则请求不通过
http://localhost:2020/javaboy-a/hello?username=javaboy&password=123

Zuul中的其他配置

匹配规则

例如有两个服务，一个叫consumer，另一个consumer-hello,在做路由规则设置时，假如出现了如下配置：

zuul.routes.consumer=/consumer/**
zuul.routes.consumer-hello=/consumer/hello/**

此时，如果访问一个地址：http://localhost:2020/consumer/hello/123，会出现冲突。实际上，这个地址是希望和 consumer-hello 这个服务匹配的，这个时候，只需要把配置文件改为 yml 格式就可以了。

忽略路径

默认情况下，zuul 注册到 eureka 上之后，eureka 上的所有注册服务都会被自动代理。如果不想给某一个服务做代理，可以忽略该服务，配置如下：

zuul.ignored-services=provider

上面这个配置表示忽略provider服务，此时就不会自动代理provider服务了
也可以忽略某一类地址：

zuul.ignored-patterns=/**/hello/**

这个表示请求路径中如果包含hello，则不做代理

前缀

也可以给路由加前缀。

zuul-prefix=/javaboy

这样，以后的所有请求地址自动多了前缀，/javaboy