Spring Cloud Gateway除了具备请求路由功能之外，也支持对请求的过滤。通过Zuul网关类似，也是通

过过滤器的形式来实现的。那么接下来我们一起来研究一下Gateway中的过滤器

3.3.1 过滤器基础

(1) 过滤器的生命周期

Spring Cloud Gateway 的 Filter 的生命周期不像 Zuul 的那么丰富，它只有两个：“pre” 和 “post”。

PRE ： 这种过滤器在请求被路由之前调用。我们可利用这种过滤器实现身份验证、在集群中选择

请求的微服务、记录调试信息等。

POST ：这种过滤器在路由到微服务以后执行。这种过滤器可用来为响应添加标准的 HTTP

Header、收集统计信息和指标、将响应从微服务发送给客户端等。

( 2) 过滤器类型

Spring Cloud Gateway 的 Filter 从作用范围可分为另外两种GatewayFilter 与 GlobalFilter。

GatewayFilter ：应用到单个路由或者一个分组的路由上。

GlobalFilter ：应用到所有的路由上。

3.3.2 局部过滤器

局部过滤器(GatewayFilter)，是针对单个路由的过滤器。可以对访问的URL过滤，进行切面处理。在

Spring Cloud Gateway中通过GatewayFilter的形式内置了很多不同类型的局部过滤器。这里简单将

Spring Cloud Gateway内置的所有过滤器工厂整理成了一张表格，虽然不是很详细，但能作为速览使

用。如下：

每个过滤器工厂都对应一个实现类，并且这些类的名称必须以 GatewayFilterFactory 结尾，这是

Spring Cloud Gateway的一个约定，例如 AddRequestHeader 对应的实现类为

AddRequestHeaderGatewayFilterFactory 。对于这些过滤器的使用方式可以参考官方文档

3.3.3 全局过滤器

全局过滤器(GlobalFilter)作用于所有路由，Spring Cloud Gateway 定义了Global Filter接口，用户

可以自定义实现自己的Global Filter。通过全局过滤器可以实现对权限的统一校验，安全性验证等功

能，并且全局过滤器也是程序员使用比较多的过滤器。

Spring Cloud Gateway内部也是通过一系列的内置全局过滤器对整个路由转发进行处理如下：

3.4 统一鉴权

内置的过滤器已经可以完成大部分的功能，但是对于企业开发的一些业务功能处理，还是需要我们自己

编写过滤器来实现的，那么我们一起通过代码的形式自定义一个过滤器，去完成统一的权限校验。

3.4.1 鉴权逻辑

开发中的鉴权逻辑：

当客户端第一次请求服务时，服务端对用户进行信息认证(登录)

认证通过，将用户信息进行加密形成 token，返回给客户端，作为登录凭证

以后每次请求，客户端都携带认证的 token

服务端对 token进行解密，判断是否有效。

如上图，对于验证用户是否已经登录鉴权的过程可以在网关层统一检验。检验的标准就是请求中是否携

带token凭证以及token的正确性。

3.4.2 代码实现

下面的我们自定义一个GlobalFilter，去校验所有请求的请求参数中是否包含“token”，如何不包含请求

参数“token”则不转发路由，否则执行正常的逻辑。

/*** 自定义一个全局过滤器

* 实现 globalfilter , ordered接口*/@Componentpublic class LoginFilter implementsGlobalFilter,Ordered {/*** 执行过滤器中的业务逻辑

* 对请求参数中的access-token进行判断

* 如果存在此参数:代表已经认证成功

* 如果不存在此参数 : 认证失败.

* ServerWebExchange : 相当于请求和响应的上下文(zuul中的RequestContext)*/@Overridepublic Monofilter(ServerWebExchange exchange, GatewayFilterChain chain) {

System.out.println("执行了自定义的全局过滤器");//1.获取请求参数access-token

String token = exchange.getRequest().getQueryParams().getFirst("access-token");//2.判断是否存在

if(token == null) {//3.如果不存在 : 认证失败

System.out.println("没有登录");

exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);return exchange.getResponse().setComplete(); //请求结束

}//4.如果存在,继续执行

return chain.filter(exchange); //继续向下执行

}/*** 指定过滤器的执行顺序 , 返回值越小,执行优先级越高*/@Overridepublic intgetOrder() {return 0;

}

}