微服务-02（请求路由、身份认证、配置管理）

day04-微服务02 学习总结

一、网关路由

1. 网关的作用

• 统一入口：所有请求先经过网关，再转发到微服务
• 路由转发：根据请求路径判断访问哪个微服务
• 安全控制：在转发前做登录校验、权限验证

2. SpringCloudGateway

• 创建网关模块：hm-gateway，端口8080
• 核心配置：routes（路由规则）
  • id：路由唯一标识
  • uri：目标服务（lb://服务名，负载均衡）
  • predicates：路由断言（匹配条件，如Path路径匹配）
• 路由断言类型：Path、Method、Header、Cookie、Host、Query等

3. 实操配置

routes:-id:itemuri:lb://item-servicepredicates:-Path=/items/**,/search/**

二、网关登录校验

1. 为什么在网关做登录校验？

• 问题：每个微服务都做登录校验，代码重复、秘钥不安全
• 解决：网关统一做登录校验，微服务专注业务

2. 网关过滤器

• GatewayFilter：作用于指定路由
• GlobalFilter：作用于所有路由
• 执行顺序：pre逻辑（请求前）→ 路由到微服务 → post逻辑（响应后）

3. 登录校验实现

• 自定义GlobalFilter：实现GlobalFilter、Ordered接口
• 校验流程：
  1. 判断请求路径是否需要拦截（白名单）
  2. 获取请求头中的token
  3. 解析JWT获取userId
  4. 无效则返回401，有效则放行

4. 用户信息传递

• 网关传递：将userId存入请求头"user-info"转发给微服务
• 微服务获取：
  • 编写拦截器从请求头读取userId
  • 存入ThreadLocal
  • 配置MvcConfig注册拦截器
  • 自动装配到spring.factories

三、OpenFeign传递用户

1. 问题场景

• 订单服务调用购物车服务时，需要传递登录用户信息
• OpenFeign发起的请求默认不携带用户信息

2. 解决方案

• Feign拦截器：实现RequestInterceptor接口
• 在apply方法中从ThreadLocal获取userId
• 存入请求头"user-info"传递给下游服务

四、Nacos配置管理

1. 解决的问题

• 配置共享：多个微服务重复的配置（数据库、日志、swagger）
• 配置热更新：修改配置无需重启服务
• 动态路由：网关路由动态修改，无需重启

2. 配置共享实现

• Nacos添加共享配置：数据库配置、日志配置、swagger配置
• 微服务拉取配置：
  • 引入nacos-config依赖
  • 创建bootstrap.yaml（配置nacos地址、共享配置列表）
  • application.yaml只保留特有配置

3. 配置热更新

• Nacos添加配置：服务-specific配置文件
• 微服务读取：
  • @ConfigurationProperties读取配置
  • 业务中使用配置属性
  • 修改Nacos配置后自动生效

4. 动态路由

• 原理：监听Nacos配置变更，手动更新网关路由表
• 实现步骤：
  1. 网关引入nacos-config依赖
  2. 创建bootstrap.yaml
  3. 编写监听器：注入RouteDefinitionWriter、NacosConfigManager
  4. 监听路由配置文件变更
  5. 配置变更时解析配置，更新路由表

五、今日核心知识点

微服务02 校招面试常问问题总结

一、网关类（高频）

1. 网关的作用是什么？

• 问：为什么微服务需要网关？
• 答：统一入口、路由转发、负载均衡、权限校验、限流熔断

2. 网关和Nginx有什么区别？

• 问：有了Nginx为什么还要网关？
• 答：Nginx做流量接入层，网关做业务路由层（结合注册中心、服务发现、鉴权）

3. 网关路由怎么配置？

• 问：SpringCloudGateway怎么配置路由？
• 答：yaml中配置routes，包含id、uri（lb://服务名）、predicates（Path断言）

4. 网关过滤器用过吗？

• 问：怎么在网关中实现登录校验？
• 答：自定义GlobalFilter，在转发前校验token

二、登录校验与用户传递（重点）

5. 微服务怎么统一做登录校验？

• 问：每个微服务都要写登录校验吗？
• 答：不用，在网关统一做登录校验，通过请求头传递用户信息

6. 用户信息怎么从网关传递到微服务？

• 问：网关校验完token后，怎么让后面的微服务知道用户是谁？
• 答：网关将userId存入请求头，微服务通过拦截器读取并存入ThreadLocal

7. ThreadLocal用来做什么？

• 问：怎么在同一个请求中共享用户信息？
• 答：使用ThreadLocal，在拦截器中存入，业务方法中获取，请求结束后清除

8. 微服务之间调用怎么传递用户？

• 问：订单服务调用购物车服务，怎么把用户信息带过去？
• 答：使用Feign的RequestInterceptor，在发起请求前从ThreadLocal获取userId，存入请求头

三、配置管理类

9. Nacos除了注册中心还能做什么？

• 问：Nacos有哪些功能？
• 答：服务注册发现、配置管理（共享配置、热更新）

10. 配置热更新怎么实现？

• 问：修改配置文件不想重启服务怎么办？
• 答：用Nacos配置中心，@ConfigurationProperties读取配置，修改后自动生效

11. bootstrap.yaml和application.yaml的区别？

• 问：为什么要用bootstrap.yaml？
• 答：bootstrap在项目引导阶段加载，先于application.yaml，用于读取nacos地址等基础配置

12. 动态路由怎么实现？

• 问：网关路由修改不想重启怎么办？
• 答：监听Nacos配置变更，手动更新路由表

四、项目实践类

13. 你们项目网关配置了哪些路由？

• 问：举例说明你们项目中的网关路由
• 答：商品服务、购物车服务、订单服务等

14. 登录白名单怎么配置？

• 问：有些接口不需要登录怎么处理？
• 答：配置excludePaths，在网关过滤器中跳过校验

15. 如果token过期怎么办？

• 问：用户token过期怎么处理？
• 答：网关校验token抛出异常，返回401状态码

五、常见坑点

16. 拦截器不生效怎么办？

• 问：自定义拦截器为什么没起作用？
• 答：检查是否被Spring扫描到、是否在spring.factories中配置自动装配

17. Feign调用时用户信息丢失？

• 问：明明登录了，Feign调用却说未登录？
• 答：检查是否配置了RequestInterceptor，是否从ThreadLocal获取到了userId

18. 网关过滤器执行顺序？

• 问：多个过滤器怎么控制执行顺序？
• 答：实现Ordered接口，返回值越小优先级越高

六、校招微服务考察重点排序（更新版）

1. 网关作用与路由配置⭐⭐⭐⭐⭐
2. 统一登录校验思路⭐⭐⭐⭐⭐
3. 用户信息传递⭐⭐⭐⭐
4. Feign传递用户信息⭐⭐⭐⭐
5. 配置中心作用与热更新⭐⭐⭐
6. 动态路由原理⭐⭐