[Spring Cloud] gateway防重放拦截器

在Spring Cloud Gateway中，防止请求重放通常涉及到验证请求的签名和时间戳。以下是一个简单的实现示例：

1. 添加依赖（如果使用Spring Boot 2.3及以上版本，Spring Cloud已经内置了Gateway，不需要额外添加依赖）。
2. 配置签名规则和时间戳容忍范围。
3. 创建一个Gateway过滤器用于验证签名和时间戳。

以下是一个简化的代码示例：

@Component
public class ReplayFilterFactory extends AbstractGatewayFilterFactory<ReplayFilterFactory.Config> {
    @Override
    public List<String> argNames() {
        return Arrays.asList("signature", "timestamp");
    }
 
    @Override
    public GatewayFilter apply(Config config) {
        return (exchange, chain) -> {
            // 获取请求参数中的签名和时间戳
            String signature = exchange.getRequest().getQueryParams().getFirst("signature");
            String timestamp = exchange.getRequest().getQueryParams().getFirst("timestamp");
 
            // 验证签名规则和时间戳容忍范围
            boolean isValid = validateSignature(signature) && isTimestampValid(timestamp);
 
            if (isValid) {
                return chain.filter(exchange);
            } else {
                // 返回错误响应
                exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
                return exchange.getResponse().setComplete();
            }
        };
    }
 
    private boolean validateSignature(String signature) {
        // 实现签名验证逻辑
        // 比如，使用密钥、算法等验证signature是否合法
        return true;
    }
 
    private boolean isTimestampValid(String timestamp) {
        // 实现时间戳验证逻辑
        // 比如，判断当前时间和timestamp是否在容忍的时间范围内
        return true;
    }
 
    public static class Config {
        // 可以添加更多配置属性
    }
}

4. 在application.yml中配置该过滤器：

spring:
  cloud:
    gateway:
      routes:
      - id: your_route_id
        uri: your_uri
        filters:
        - Replay=true

确保你的ReplayFilterFactory被Spring容器管理，并且在过滤器链中正确配置了这个自定义的过滤器。这样就可以在Gateway中实现防止请求重放的功能。