spring.cloud.nacos.config.refresh-enabled这个默认是true，用nacos可以让网关配置动态更新
GlobalFilter实现自定义全局过滤器的接口，还有很多内置全局过滤器，如LoadBalancerClientFilter，内置的，用lb://就行
非网关项目可以用@RestControllerAdvice和 @ExceptionHandler，网关项目不行
=============
一般情况下，网关可以为我们提供请求转发、安全认证（身份/权限认证）、流量控制、负载均衡、降级熔断、日志、监控、参数校验、协议转换等功能。
请求转发?为什么要请求转发?安全认证?那不是shiro什么做的事情吗?监控?监控什么?参数效验有不是valid注解搞的吗
网关在现代微服务架构中扮演着非常重要的角色，它不仅仅是一个简单的请求转发器，更是服务与外界交互的统一入口。下面我会简单解释一下您提到的几个功能：
1. **请求转发**：请求转发是网关的基础功能之一。在微服务架构中，后端服务往往是分散部署的，客户端可能不知道每个服务的具体位置。网关可以接收来自客户端的请求，然后根据请求的内容将请求转发到对应的服务。这样做的好处是简化了客户端的调用，客户端只需要和网关交互，无需知道后端服务的复杂性。
2. **安全认证（身份/权限认证）**：虽然Shiro等安全框架可以在应用层面进行安全认证和权限控制，但将安全认证放在网关层面可以提供统一的安全入口，避免每个服务都需要单独处理安全问题，增加了安全性和便捷性。
3. **监控**：网关可以监控流经其的所有请求和响应，这样可以从一个集中的地方监控所有服务的健康状态、请求频率、响应时间等指标。这对于及时发现系统问题、进行性能优化等都是非常有帮助的。
4. **参数校验**：虽然在应用层面可以使用如Valid注解等方式进行参数校验，但在网关层面进行统一的参数校验可以减轻后端服务的负担，提前拦截不符合要求的请求，提高系统的整体性能和安全性。
除了上述提到的功能外，网关还能提供流量控制、负载均衡、降级熔断等功能，这些都是为了确保系统的高可用性和稳定性。简而言之，网关为微服务架构提供了一个高效、安全、可靠的统一访问点，极大地简化了服务之间的交互和管理。
=============
安全认证（身份/权限认证）：虽然Shiro等安全框架可以在应用层面进行安全认证和权限控制，但将安全认证放在网关层面可以提供统一的安全入口，避免每个服务都需要单独处理安全问题，增加了安全性和便捷性。
具体说说,网关能做什么
将安全认证放在网关层面，网关能够执行以下几个关键的安全功能：
1. **统一身份认证**：网关可以作为所有请求的入口，进行统一的身份认证。这意味着用户只需要在访问任何服务之前通过网关的身份验证，而不需要对每个微服务单独进行认证。这样不仅减少了重复认证的麻烦，也简化了认证流程。
2. **权限控制**：网关可以根据用户的身份信息和请求的内容，判断用户是否有权限访问特定的资源或服务。这种方式可以在请求达到具体服务之前，预先拦截和处理没有权限的请求，从而加强了系统的安全性。
3. **令牌管理**：在基于令牌（如JWT）的认证系统中，网关可以负责令牌的发放、校验和刷新。用户在登录时，网关负责验证用户的凭证并发放令牌；在后续的请求中，网关负责校验令牌的有效性，并在需要时刷新令牌。
4. **API安全**：网关可以实现API级别的安全策略，比如限制来自特定IP地址的请求、对敏感数据进行加密、检查请求内容以防止SQL注入等攻击。
5. **流量控制和防护**：网关可以通过识别异常流量模式来防御DDoS攻击，限制请求频率来防止服务被过度使用，以及实现更多的流量控制策略来保护后端服务。
6. **审计日志**：网关可以记录所有通过的请求和响应，这些日志可以用于审计、监控和故障排查。通过分析这些日志，可以检测和响应安全事件。
通过在网关层面实现这些安全功能，可以大大提高微服务架构的安全性和管理的便捷性。这种方式也有助于将安全逻辑从业务逻辑中解耦，使得服务开发更加专注于业务本身，同时保持整个系统的安全性。
=================
具体配置
配置网关进行安全认证和权限控制的具体实现会根据所使用的网关软件（如Zuul, Spring Cloud Gateway, Kong等）和安全框架（如Spring Security, Shiro等）的不同而有所区别。以下是一个基于Spring Cloud Gateway和Spring Security实现的简单示例，用于演示如何配置网关进行身份验证和权限控制：
### 1. 添加依赖
首先，在你的`pom.xml`文件中添加Spring Cloud Gateway和Spring Security的依赖：
```xml
<dependencies>
<dependency>
<groupId>org.springframework.cloud</groupId>
<artifactId>spring-cloud-starter-gateway</artifactId>
</dependency>
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-starter-security</artifactId>
</dependency>
<!-- 其他依赖 -->
</dependencies>
```
### 2. 配置Spring Security
接下来，在你的项目中创建一个配置类，用于配置Spring Security的安全策略：
```java
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.reactive.EnableWebFluxSecurity;
import org.springframework.security.config.web.server.ServerHttpSecurity;
import org.springframework.security.web.server.SecurityWebFilterChain;
@Configuration
@EnableWebFluxSecurity
public class SecurityConfig {
@Bean
public SecurityWebFilterChain springSecurityFilterChain(ServerHttpSecurity http) {
http
.csrf().disable() // 禁用CSRF保护
.authorizeExchange()
.pathMatchers("/api/auth/**").permitAll() // 允许所有人访问认证相关的路径
.anyExchange().authenticated() // 所有其他请求都需要认证
.and().oauth2Login(); // 使用OAuth2登录
return http.build();
}
}
```
这个配置禁用了CSRF保护（因为API通常不需要），允许未经认证的用户访问`/api/auth/**`路径（通常用于登录和注册），并要求所有其他请求都必须经过认证。
### 3. 配置路由
在`application.yml`或`application.properties`中配置Spring Cloud Gateway的路由规则，将请求转发到相应的微服务：
```yaml
spring:
cloud:
gateway:
routes:
- id: auth-service
uri: lb://AUTH-SERVICE
predicates:
- Path=/api/auth/**
- id: user-service
uri: lb://USER-SERVICE
predicates:
- Path=/api/users/**
filters:
- RemoveRequestHeader=Cookie
```
这个配置定义了两个路由规则，一个是转发到认证服务（`AUTH-SERVICE`），另一个是转发到用户服务（`USER-SERVICE`）。同时，通过过滤器移除了用户服务请求中的`Cookie`头，以确保安全性。
### 注意
这只是一个简单的例子，实际项目中的安全需求可能更加复杂，比如需要集成JWT令牌认证、配置更细致的权限控制规则等。具体配置会根据你的具体需求和所选技术栈有所不同。