深入 Spring Cloud Gateway 过滤器：实战指南与最佳实践

import org.springframework.cloud.gateway.filter.GatewayFilterChain;
import org.springframework.cloud.gateway.filter.GlobalFilter;
import org.springframework.core.Ordered;
import org.springframework.http.HttpStatus;
import org.springframework.stereotype.Component;
import org.springframework.web.server.ServerWebExchange;
import reactor.core.publisher.Mono;
 
@Component
public class CustomGlobalFilter implements GlobalFilter, Ordered {
 
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        // 示例：检查请求头中是否有特定参数
        String someHeader = exchange.getRequest().getHeaders().getFirst("Some-Header");
 
        if (someHeader == null) {
            // 如果请求头中没有特定参数，则返回403 Forbidden
            exchange.getResponse().setStatusCode(HttpStatus.FORBIDDEN);
            return exchange.getResponse().setComplete();
        }
 
        // 如果请求头中有特定参数，则继续请求处理
        return chain.filter(exchange);
    }
 
    @Override
    public int getOrder() {
        // 定义过滤器的顺序，数字越小，优先级越高
        return -1;
    }
}

这段代码定义了一个全局过滤器，用于检查进入网关的请求是否包含特定的头信息。如果请求中没有这个头信息，则过滤器会直接返回403 Forbidden响应，否则请求会继续通过网关过滤器链。这是一个简单的权限控制示例，展示了如何在网关层面对请求进行验证和控制。