探索 Spring Cloud Gateway：构建微服务架构的关键一环

import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;
 
@Component
public class CustomGlobalFilter implements GlobalFilter, Ordered {
 
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 示例：检查请求头中是否有特定的安全认证信息
        String authHeader = exchange.getRequest().getHeaders().getFirst("X-Auth-Header");
        if (authHeader == null || !authHeader.equals("expected-value")) {
            // 如果没有或不匹配，返回401未授权状态码
            exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
            return exchange.getResponse().setComplete();
        }
 
        // 如果检查通过，继续请求处理
        return chain.filter(exchange);
    }
 
    @Override
    public int getOrder() {
        // 定义全局过滤器的顺序，数值越小，优先级越高
        return -1;
    }
}

这段代码定义了一个全局过滤器，用于检查请求头中的X-Auth-Header值是否符合预期。如果不符合，则返回401未授权状态码。这是一个简单的权限控制示例，实际应用中可以根据需要进行更复杂的认证和授权逻辑的添加。