网关过滤器简介

网关过滤器是一个位于应用程序和底层服务之间的组件，它截取进出网络请求，并提供对请求和响应进行处理的机制。它可以在请求到达目标服务之前或响应返回给客户端之前拦截、修改或增强它们。

网关提供了31种，但每一种过滤器的作用都是固定的。**如果我们希望拦截请求，做自己的业务逻辑则没办法实现。这就引出了我们的Spring Gateway全局过滤器。**他可以实现过滤请求的时候按照自己的自己的业务逻辑进行路由的处理。
Gateway网关的过滤器分为两种，一种是局部过滤器，一种是全局过滤器。
在这里，全局过滤器的作用是处理一切进入网关的请求和微服务响应，GlobalFilter的逻辑需要自己写代码实现。

网关过滤器的作用

网关过滤器具有广泛的应用场景，包括但不限于以下方面:

安全性：通过身份验证、加密和防火墙等机制来保护应用程序和数据的安全。
访问控制：控制用户对资源的访问权限，确保只有经过授权的用户可以访问敏感信息。
缓存：缓存响应以减少对底层服务的请求次数，提高性能。
日志记录：记录请求和响应的详细信息，用于故障排除和监控。
负载均衡：将请求分发到多个后端服务，以提高可用性和吞吐量。

过滤器的生命周期

过滤器在 Java Servlet 规范中定义了其生命周期，生命周期涵盖了过滤器的创建、初始化、请求处理和销毁等不同阶段。下面从多个角度描述过滤器的生命周期。

创建和加载阶段:
在应用程序启动时，Web 容器会加载过滤器并创建其实例。过滤器的创建是由容器负责的，它会在需要的时候实例化过滤器对象。

初始化阶段:
过滤器在创建后会进行初始化操作。在过滤器初始化阶段，可以执行一些预备工作，如读取配置参数、建立数据库连接等。过滤器可以通过重写 init() 方法来实现自定义的初始化逻辑。该方法会在过滤器创建后立即调用一次。

请求处理阶段:
过滤器的主要功能是在请求到达目标资源之前或之后进行拦截和处理。在请求处理阶段，过滤器会拦截请求并执行自定义的逻辑，如身份验证、请求修改、日志记录等。过滤器通过实现 doFilter() 方法来定义自己的处理逻辑。在调用 doFilter() 方法之前，容器会首先调用过滤器的 init() 方法进行初始化。

过滤器链:
在请求处理阶段，如果应用程序中有多个过滤器，它们会形成一个过滤器链。过滤器链的顺序由过滤器在部署描述符中的配置顺序决定。每个过滤器都可以选择将请求传递给下一个过滤器或目标资源，或者在需要时中断请求链的传递。过滤器链的执行顺序是按照配置中的顺序依次执行的。

请求处理完成和响应返回阶段:
在过滤器链中的过滤器都完成了它们的处理逻辑后，请求会到达目标资源（例如 Servlet 或 JSP）。目标资源执行完毕后，响应会返回给过滤器链。此时，过滤器链中的过滤器可以对响应进行修改、处理或记录日志等操作。

销毁阶段:
当 Web 应用程序关闭或过滤器被卸载时，过滤器会进入销毁阶段。在销毁阶段，可以执行一些资源释放或清理操作，如关闭数据库连接、释放文件句柄等。过滤器通过重写 destroy() 方法来实现自定义的销毁逻辑。

过滤器的生命周期包括创建和加载、初始化、请求处理、过滤器链、请求处理完成和响应返回、销毁等阶段。在这些阶段中，过滤器负责拦截和处理请求，以实现自定义的逻辑。

实际应用示例

权限过滤器

@Component
public class AuthorizationFilter implements GlobalFilter, Ordered {@Overridepublic Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {ServerHttpRequest request = exchange.getRequest();ServerHttpResponse response = exchange.getResponse();//1、获取请求路径String path = request.getPath().toString();//不需要拦截的地址if ("/test/test/TestController/test".equals(path) ) {return chain.filter(exchange);}//获取String openId = request.getHeaders().getFirst("Authorization");response.setStatusCode(HttpStatus.NOT_FOUND);return response.setComplete();
//        // 继续链式调用，交给下一个拦截器处理
//        return chain.filter(exchange);}@Overridepublic int getOrder() {return 1;}

解析

GlobalFilter接口

public interface GlobalFilter {/***  处理当前请求，有必要的话通过{@link GatewayFilterChain}将请求交给下一个过滤器处理** @param exchange 请求上下文，里面可以获取Request、Response等信息* @param chain 用来把请求委托给下一个过滤器 * @return {@code Mono<Void>} 返回标示当前过滤器业务结束*/Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain);
}