Gateway过滤器执行顺序以及跨域问题

执行顺序

请求进入网关会碰到三类过滤器：当前路由的过滤器、DefaultFilter、GlobalFilter

请求路由后，会将当前路由过滤器和DefaultFilter、GlobalFilter，合并到一个过滤器链（集合）中，排序后依次执行每个过滤器

• 每一个过滤器都必须指定一个int类型的order值，order值越小，优先级越高，执行顺序越靠前。
• GlobalFilter通过实现Ordered接口，或者添加@Order注解来指定order值，由我们自己指定
• 路由过滤器和defaultFilter的order由Spring指定，默认是按照声明顺序从1递增。
• 当过滤器的order值一样时，会按照 defaultFilter > 路由过滤器 > GlobalFilter的顺序执行。

总结

• 路由过滤器、defaultFilter、全局过滤器的执行顺序？
• order值越小，优先级越高
• 当order值一样时，顺序是defaultFilter最先，然后是局部的路由过滤器，最后是全局过滤器

什么是跨域？

跨域：域名不一致就是跨域，主要包括：

• 域名不同： www.taobao.com 和 www.taobao.org 和 www.jd.com 和 miaosha.jd.com
• 域名相同，端口不同：localhost:8080和localhost8081

跨域问题：浏览器禁止请求的发起者与服务端发生跨域ajax请求，请求被浏览器拦截的问题

解决方案：CORS

解决方案

网关处理跨域采用的同样是CORS方案，并且只需要简单配置即可实现

spring:
  cloud:
   gateway:
    globalcors: # 全局的跨域处理
     add-to-simple-url-handler-mapping: true # 解决options请求被拦截问题
     cors-configurations:
      '[/**]':
      allowedOrigins: # 允许哪些网站的跨域请求
        - "http://localhost:8090"
        - "http://www.test.com"
      allowedMethods: # 允许的跨域ajax的请求方式
        - "GET"
        - "POST"
        - "DELETE"
        - "PUT"
        - "OPTIONS"
      allowedHeaders: "*" # 允许在请求中携带的头信息
      allowCredentials: true # 是否允许携带cookie
      maxAge: 360000 # 这次跨域检测的有效期