Sentinel 授权规则 (AuthorityRule)

青旅半醒 2024-02-18 11:04 12阅读 0赞

Sentinel 是面向分布式、多语言异构化服务架构的流量治理组件，主要以流量为切入点，从流量路由、流量控制、流量整形、熔断降级、系统自适应过载保护、热点流量防护等多个维度来帮助开发者保障微服务的稳定性。

[Springboot+Dubbo+Nacos 集成 Sentinel（入门）-CSDN博客][Springboot_Dubbo_Nacos _ Sentinel_-CSDN]

## 1.授权规则介绍 ##

授权规则，即黑白名单规则（AuthorityRule）。很多时候，我们需要根据调用方来限制资源是否通过，这时候可以使用 Sentinel 的访问控制（黑白名单）的功能。黑白名单根据资源的请求来源（origin）限制资源是否通过，若配置白名单则只有请求来源位于白名单内时才可通过；若配置黑名单则请求来源位于黑名单时不通过，其余的请求通过。

流量控制规则 (AuthorityRule)主要属性如下：

<table> 
 <tbody> 
  <tr> 
   <td>Field</td> 
   <td>说明</td> 
   <td>默认值</td> 
  </tr> 
  <tr> 
   <td>resource</td> 
   <td>资源名，即限流规则的作用对象</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>limitApp</td> 
   <td>对应的黑名单/白名单，不同 origin 用&nbsp;,&nbsp;分隔，如&nbsp;appA,appB</td> 
   <td></td> 
  </tr> 
  <tr> 
   <td>strategy</td> 
   <td>限制模式，AUTHORITY_WHITE&nbsp;为白名单模式，AUTHORITY_BLACK&nbsp;为黑名单模式</td> 
   <td>默认为白名单模式</td> 
  </tr> 
 </tbody> 
</table>

![4d3e3b1f1c664fc68b03b0cb5271e107.png][]

## 2.资源名称 ##

资源名，即限流规则的作用对象（可以是代码中指定名称或者指定路由）。

![f456cec5a9fd420f93a8a18cc0b084ad.png][]

## 3.流控应用 ##

对应的黑名单/白名单，不同 origin 用 , 分隔，如 appA,appB。

![dc8280bbb2264661b540004408186ace.png][]

##  ##

## 4.授权类型 ##

限制模式，AUTHORITY\_WHITE 为白名单模式，AUTHORITY\_BLACK 为黑名单模式。

![819d4e71cff546d9a22874c3b8f2b13f.png][]

## 5.客户端添加来源解析器  ##

不会以为完成上面配置就OK了吧？

NO NO NO！ 还要在客户端添加来源解析器哈。

@Component
    public class MyRequestOriginParser implements RequestOriginParser {
    
        @Override
        public String parseOrigin(HttpServletRequest request) {
            String origin = request.getHeader("origin");
            return StringUtils.isEmpty(origin) ? "xxxx" : origin;
        }
    
    }

特别注意：origin获取为空时要么直接报错（强权没问题），或者给默认值如上"xxxx"。否则授权失效【1.8.1版本亲测】。

##    6.规则持久化 ##

[Sentinel 规则持久化-CSDN博客][Sentinel _-CSDN]

持久化Json数据格式

[
    	{
    		"resource": "u-getUserInfo",
    		"limitApp": "order",
    		"strategy": 0
    	}
    ]

spring:
      application:
        name: user
      cloud:
        nacos:
          config:
            server-addr: 127.0.0.1:8848
            prefix: dubbo-user-api
            file-extension: yml
        sentinel:
          transport:
            dashboard: 127.0.0.1:6780
          eager: true # 取消懒加载
          datasource:
            ds-user-authority-rule:
              nacos:
                server-addr: 127.0.0.1:8848
                dataId: user-authority-rule
                groupId: user-sentinel
                namespace: sentinel
                rule-type: AUTHORITY # AUTHORITY(授权规则) DEGRADE(熔断规则) FLOW(流控规则) GW_API_GROUP GW_FLOW PARAM_FLOW(热点规则) SYSTEM(系统规则)

[Springboot_Dubbo_Nacos _ Sentinel_-CSDN]: https://blog.csdn.net/qq_34253002/article/details/134327732
[4d3e3b1f1c664fc68b03b0cb5271e107.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/31138544d5c14123b4e3b055e58d4351.png
[f456cec5a9fd420f93a8a18cc0b084ad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/67f18a56c0a44fac8d74ec4658b88bc6.png
[dc8280bbb2264661b540004408186ace.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/0bb90e8b2cca45ed9bd51c3d3ed033d6.png
[819d4e71cff546d9a22874c3b8f2b13f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/18/65791680fa5447869a2b46458c987bc0.png
[Sentinel _-CSDN]: https://blog.csdn.net/qq_34253002/article/details/134422314?spm=1001.2014.3001.5501