springcloud gateway使用谷歌实现验证码

Spring Cloud Gateway是一款基于Spring生态系统的API网关，它提供了统一的路由方式和过滤器机制，可以对请求进行统一的管理和处理。谷歌实现的验证码是一种常用的防止恶意请求的手段，可以有效减少机器人攻击。

要在Spring Cloud Gateway中使用谷歌实现的验证码，需要先引入相应的依赖。可以在pom.xml文件中加入以下依赖：

<dependency>
    <groupId>com.github.penggle</groupId>
    <artifactId>kaptcha</artifactId>
    <version>2.3.2</version>
</dependency>

接下来，在Gateway的配置类中，可以通过Filter来实现验证码的验证。具体代码如下：

@Bean
public RouteLocator customRouteLocator(RouteLocatorBuilder builder) {
    return builder.routes()
            .route(r -> r.path("/login")
                    .filters(f -> f.filter(new CaptchaCheckFilter()))
                    .uri("http://localhost:8080"))
            .build();
}

public class CaptchaCheckFilter implements GatewayFilter, Ordered {
    @Override
    public Mono<Void> filter(ServerWebExchange exchange, GatewayFilterChain chain) {
        String captcha = exchange.getRequest().getQueryParams().getFirst("captcha");
        if (StringUtils.isEmpty(captcha)) {
            exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
            return exchange.getResponse().setComplete();
        }
        boolean result = validateCaptcha(captcha);
        if (!result) {
            exchange.getResponse().setStatusCode(HttpStatus.UNAUTHORIZED);
            return exchange.getResponse().setComplete();
        }
        return chain.filter(exchange);
    }

    private boolean validateCaptcha(String captcha) {
        try {
            String code = (String) exchange.getSession().getAttribute(Constants.KAPTCHA_SESSION_KEY);
            if (StringUtils.isEmpty(code)) {
                return false;
            }
            if (!captcha.equalsIgnoreCase(code)) {
                return false;
            }
            return true;
        } catch (Exception e) {
            return false;
        }
    }

    @Override
    public int getOrder() {
        return -100;
    }
}

这里通过实现GatewayFilter接口来实现验证码的验证逻辑，如果验证码验证失败，则直接返回UNAUTHORIZED状态码，否则继续执行后续的路由操作。同时，为了保证验证码过滤器能够在其他过滤器之前执行，需要实现Ordered接口，并将其返回值设为负数。