我們一起聊聊如何通過Java實現類似Nginx代理
作者：了不起
最近遇到一個問題，在內網環境中部署的項目需要調用外網完成一些應用，一般情況我們可以通過增加一臺機器，部署到可以訪問外網的服務器上，然后內網直接連接該機器通過Nginx進行代理即可。
proxy-spring-boot-starter
最近遇到一個問題，在內網環境中部署的項目需要調用外網完成一些應用，一般情況我們可以通過增加一臺機器，部署到可以訪問外網的服務器上，然后內網直接連接該機器通過Nginx進行代理即可。但是出于安全考慮以及各個服務都是由多個微服務組成，需要接入SSO實現認證后才能訪問。
實現過程
- 定義一個配置文件，后面可以在application.yml中通過配置實現代理不同網站。
@Getter
@Setter
@ConfigurationProperties(prefix = "proxy")
public class ProxyProperties {
/**
* 需要代理的服務列表
*/
private Map<String,Server> servers;
/**
*
*/
@Getter@Setter
public static class Server{
private String path;
private String target;
private String name;
}
}- 引入Spring依賴，在編寫配置時可以自動提示。
<dependency>
<groupId>org.springframework.boot</groupId>
<artifactId>spring-boot-autoconfigure-processor</artifactId>
<optional>true</optional>
</dependency>- 該功能實現的主要依賴。
<dependency>
<groupId>org.mitre.dsmiley.httpproxy</groupId>
<artifactId>smiley-http-proxy-servlet</artifactId>
<version>2.0</version>
</dependency>- 增加AutoConfiguration，包含兩個步驟。
a) 定義一個ProxyServletConfiguration配置 這里我們基于ImportBeanDefinitionRegistrar接口，動態讀取代理服務列表，然后通過ServletRegistrationBean創建Servlet代碼。
public static class ProxyServleImportBeanDefinitionRegistrar implements ImportBeanDefinitionRegistrar, EnvironmentAware {
private ProxyProperties properties;
@Override
public void registerBeanDefinitions(AnnotationMetadata importingClassMetadata, BeanDefinitionRegistry registry) {
Map<String, ProxyProperties.Server> servers = properties.getServers();
if( !CollectionUtils.isEmpty( servers ) ){
for(Map.Entry<String, ProxyProperties.Server> entry : servers.entrySet()){
ProxyProperties.Server server = entry.getValue();
LOGGER.info("開始注冊服務代理：{} ( {} => {})", server.getName(), server.getPath(), server.getTarget());
BeanDefinitionBuilder builder = BeanDefinitionBuilder.genericBeanDefinition(ServletRegistrationBean.class);
// builder.addConstructorArgValue(new ProxyServlet() ).addConstructorArgValue(server.getPath());
builder.setFactoryMethodOnBean("getServletRegistrationBean", "proxyServletFactory");
builder.addConstructorArgValue(entry.getKey()).addConstructorArgValue(entry.getValue());
registry.registerBeanDefinition(entry.getKey()+"ServletRegistrationBean", builder.getBeanDefinition());
}
}
}
@Override
public void setEnvironment(Environment environment) {
String prefix = Objects.requireNonNull(AnnotationUtils.getAnnotation(ProxyProperties.class, ConfigurationProperties.class)).prefix();
properties = Binder.get(environment).bind(prefix, ProxyProperties.class).get();
}
}public static ServletRegistrationBean createServletRegistrationBean(String key, ProxyProperties.Server server){
ServletRegistrationBean servletRegistrationBean = new ServletRegistrationBean(new ProxyServlet(), server.getPath());
servletRegistrationBean.setName(server.getName());
servletRegistrationBean.addInitParameter(ProxyServlet.P_TARGET_URI, server.getTarget());
servletRegistrationBean.addInitParameter(ProxyServlet.P_LOG, String.valueOf(true));
// 自動處理重定向
// servletRegistrationBean.addInitParameter(ProxyServlet.P_HANDLEREDIRECTS, String.valueOf(false));
// // 保持 COOKIES 不變
servletRegistrationBean.addInitParameter(ProxyServlet.P_PRESERVECOOKIES, String.valueOf(true));
// // Set-Cookie 服務器響應標頭中保持 cookie 路徑不變
servletRegistrationBean.addInitParameter(ProxyServlet.P_PRESERVECOOKIEPATH, String.valueOf(true));
// // 保持 HOST 參數不變
// servletRegistrationBean.addInitParameter(ProxyServlet.P_PRESERVEHOST, String.valueOf(true));
return servletRegistrationBean;
}b) 通過在src/main/resources/META-INF/spring/org.springframework.boot.autoconfigure.AutoConfiguration.imports中引入上面的配置，這樣其他模塊只需要引入該jar則會由Spring自動注入 Configuration。
cn.cycad.proxy.config.ProxyServletConfiguration使用方法
使用方式非常簡單，在配置文件中添加代理的配置，啟動服務即可：
- 修改配置文件application.yml
proxy:
servers:
Baidu:
path: /baidu/*
target: 'https://www.baidu.com'
name: 百度
Shici:
path: /shici/*
target: 'https://v1.jinrishici.com'
name: 詩詞- 啟動服務
- 示例 http://localhost:8080/shici
可以看到返回的內容與https://v1.jinrishici.com相同。
{
"welcome": "歡迎使用古詩詞·一言",
"api-document": "下面為本API可用的所有類型，使用時，在鏈接最后面加上 .svg / .txt / .json / .png 可以獲得不同格式的輸出",
"help": "具體安裝方法請訪問項目首頁 https://gushi.ci/",
"list": [
{
"全部": "https://v1.jinrishici.com/all"
},
{
"抒情": "https://v1.jinrishici.com/shuqing"
},
{
"四季": "https://v1.jinrishici.com/siji"
},
{
"山水": "https://v1.jinrishici.com/shanshui"
},
{
"天氣": "https://v1.jinrishici.com/tianqi"
}
]
}優缺點
- 通過該方式實現首先需要有一個可以訪問外網的服務器，同時該服務器和內網環境互通
- 如果需要添加認證模塊，直接引入即可
- 如果代理的網站需要更多的信息才能訪問，則需要進一步擴展
責任編輯：武曉燕
來源：
Java技術指北
