解决springcloud-gateway添加GlobalFilter失效的问题

最新推荐文章于 2025-03-23 20:08:58 发布

艾码士

最新推荐文章于 2025-03-23 20:08:58 发布

阅读量2.6k

点赞数 1

CC 4.0 BY-SA版权

本文链接：https://blog.csdn.net/qq_32175685/article/details/134305851

文章讲述了作者在SpringBoot项目中集成Actuator后，如何通过自定义全局过滤器避免公网暴露Actuator接口的问题，最终通过在Reactor-Netty上添加拦截器实现了内网访问控制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

	因为我的项目集成了actuator，但是不能将actuator的接口暴露在公网。于是打算写一个拦截器，判断ip是不是内网，但是实现GlobalFilter接口方式 debug根本不进入拦截器。包括添加路由匹配表也不行。
于是想到了springcloud-gateway使用了reactor-netty 就想到了给reactor-netty加拦截器，才成功拦截。

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.http.HttpStatus;
import org.springframework.http.server.reactive.ServerHttpResponse;
import org.springframework.http.server.reactive.ServerHttpRequest;
import org.springframework.web.server.ServerWebExchange;
import org.springframework.web.server.WebFilter;
import reactor.core.publisher.Mono;

@Configuration
public class CustomWebFilterConfig {
    @Bean
    public WebFilter webFilter() {
        return (exchange, chain) -> {
            ServerHttpRequest request = exchange.getRequest();
            ServerHttpResponse response = exchange.getResponse();

            // 获取请求路径
            String requestPath = request.getURI().getPath();
			String remoteAddress = request.getRemoteAddress().getAddress().getHostAddress();

            if (requestPath.startsWith("/actuator")) {
                // 如果请求路径以 /actuator 开头，返回 "Access Denied"
                response.setStatusCode(HttpStatus.FORBIDDEN);
                return response.writeWith(Mono.just(response.bufferFactory().wrap("Access Denied".getBytes())));
            } else {
                // 否则，继续执行过滤器链
                return chain.filter(exchange);
            }
        };
    }
}