1
 2
 3
 4
 5
 6
 7
 8
 9
10

<!--ゲートウェイ-->
<dependency>
    <groupId>org.springframework.cloud</groupId>
    <artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<!--nacosサービスディスカバリ依存-->
<dependency>
    <groupId>com.alibaba.cloud</groupId>
    <artifactId>spring-cloud-starter-alibaba-nacos-discovery</artifactId>
</dependency>

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

server:
  port: 10010 # ゲートウェイポート
spring:
  application:
    name: gateway # サービス名
  cloud:
    nacos:
      server-addr: localhost:8848 # nacosアドレス
    gateway:
      routes: # ゲートウェイルーティング設定
        - id: user-service # ルーティングID、カスタムで、ユニークならOK
          # uri: http://127.0.0.1:8081 # ルーティングのターゲットアドレス httpは固定アドレス
          uri: lb://userService # ルーティングのターゲットアドレス lbはロードバランシング、その後にサービス名
          predicates: # ルーティングアサーション、つまりリクエストがルーティングルールに合致するかの条件を判断するよ
            - Path=/user/** # これはパスによるマッチングで、/user/ で始まっていればOK

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

spring:
  cloud:
    gateway:
      routes:
      - id: user-service 
        uri: lb://userservice 
        predicates: 
        - Path=/user/** 
        filters: # フィルター
        - AddRequestHeader=Hello, World # リクエストヘッダーを追加

1
2
3
4
5

@GetMapping("/{id}")
public User queryById(@PathVariable("id") Long id, @RequestHeader("Hello") String hello) {
    System.out.println(hello);
    return userService.queryById(id);
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

spring:
  cloud:
    gateway:
      routes:
      - id: user-service 
        uri: lb://userservice 
        predicates: 
        - Path=/user/**
      default-filters: # デフォルトフィルター項目
      - AddRequestHeader=Hello, World

 1
 2
 3
 4
 5
 6
 7
 8
 9
10

public interface GlobalFilter {
    /**
     *  現在のリクエストを処理し、必要であれば {@link GatewayFilterChain} を通じて次のフィルターにリクエストを渡す
     *
     * @param exchange リクエストコンテキスト。ここからRequestやResponseなどの情報を取得できる
     * @param chain リクエストを次のフィルターに委譲するために使う 
     * @return {@code Mono<Void>} 現在のフィルターのビジネス処理が終了したことを示す
     */
    Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain);
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20

@Order(-1) // 優先的に処理
@Component
public class AuthorizeFilter implements GlobalFilter {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // リクエストパラメータを取得
        MultiValueMap<String, String> params = exchange.getRequest().getQueryParams();
        // AuthorizeFilterパラメータを取得、ここでは最初のものが認証パラメータと約束
        String authorize = params.getFirst("AuthorizeFilter");
        // チェック
        if("admin".equals(authorize)){
            // 通過
            return chain.filter(exchange);
        }
        // インターセプト、アクセス禁止
        exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
        // 処理終了
        return exchange.getResponse().setComplete();
    }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

//@Order(-1) // 優先的に処理
@Component
public class AuthorizeFilter implements GlobalFilter, Ordered {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // リクエストパラメータを取得
        MultiValueMap<String, String> params = exchange.getRequest().getQueryParams();
        // AuthorizeFilterパラメータを取得、ここでは最初のものが認証パラメータと約束
        String authorize = params.getFirst("AuthorizeFilter");
        // チェック
        if("admin".equals(authorize)){
            // 通過
            return chain.filter(exchange);
        }
        // インターセプト、アクセス禁止
        exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
        // 処理終了
        return exchange.getResponse().setComplete();
    }

    @Override
    public int getOrder() {
        return -1;
    }
}

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18

spring:
  cloud:
    gateway:
      globalcors: # グローバルなクロスドメイン処理
        add-to-simple-url-handler-mapping: true # optionsリクエストがインターセプトされる問題を解決
        corsConfigurations:
          '[/**]':
            allowedOrigins: # どのサイトからのクロスドメインリクエストを許可するか 
              - "http://localhost:8090"
            allowedMethods: # 許可されるクロスドメインAjaxのリクエストメソッド
              - "GET"
              - "POST"
              - "DELETE"
              - "PUT"
              - "OPTIONS"
            allowedHeaders: "*" # リクエストに含めることが許可されるヘッダー情報
            allowCredentials: true # クッキーの持ち運びを許可するかどうか
            maxAge: 360000 # このクロスドメイン検出の有効期間