一、背景
kong作为api网关,除了反向代理后端服务外,还可对接口进行预处理。
比如本文提及的一个小功能,根据http header某个字段的值,等于多少的时候,返回一个固定的报文。
使用到的kong插件是pre-function。
除了上面的场景,还适用于拒绝整个域名的访问。
二、接口的重写
根据http header中的SchoolId,当等于2747时,返回[ { “valid”: false } ];反之,返回 [ { “valid”: true } ]
下面是其Lua脚本内容:
local school_id = kong.request.get_header("SchoolId") if school_id == "2747" then return kong.response.exit(200, '[ { "valid": false } ]') else return kong.response.exit(200, '[ { "valid": true } ]') end
验证:
- http header 的schoolId = 2747
- http header 的schoolId != 2747
三、拒绝域名的请求
同样是使用pre-function插件实现。
Lua脚本内容为:
return kong.response.exit(503, '{code: 400, msg: "xx服务已下线,请联系技术支持处理!"}', {["Content-Type"] = 'application/json' })
经验证,域名的接口再次访问,返回报错。
四、总结
总之,kong的这款pre-function插件可以适用于许多场景,好处是灵活配置,支持lua脚本。当然,它只返回相对固定的报文,除非你使用Lua脚本去连接数据存储中间件。
不过,对于简单的一些场景够用了,这也提醒我们一点,在客户端请求接口的时候,尽量把一些标识性的字段通过http header上传上来。
比如schoolId 、 userId、 deviceId、ip等等,后期在kong网关便于读取并判断是否拦截请求。