惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

V
Vulnerabilities – Threatpost
P
Proofpoint News Feed
The Hacker News
The Hacker News
Know Your Adversary
Know Your Adversary
Threat Intelligence Blog | Flashpoint
Threat Intelligence Blog | Flashpoint
T
Tenable Blog
AWS News Blog
AWS News Blog
S
Securelist
T
Threatpost
C
Cybersecurity and Infrastructure Security Agency CISA
IT之家
IT之家
腾讯CDC
WordPress大学
WordPress大学
Spread Privacy
Spread Privacy
C
Check Point Blog
cs.CL updates on arXiv.org
cs.CL updates on arXiv.org
Engineering at Meta
Engineering at Meta
Latest news
Latest news
A
About on SuperTechFans
The Register - Security
The Register - Security
L
LINUX DO - 热门话题
T
The Exploit Database - CXSecurity.com
C
Cisco Blogs
T
Tailwind CSS Blog
Simon Willison's Weblog
Simon Willison's Weblog
阮一峰的网络日志
阮一峰的网络日志
MyScale Blog
MyScale Blog
大猫的无限游戏
大猫的无限游戏
T
Tor Project blog
L
Lohrmann on Cybersecurity
G
GRAHAM CLULEY
B
Blog RSS Feed
Scott Helme
Scott Helme
让小产品的独立变现更简单 - ezindie.com
让小产品的独立变现更简单 - ezindie.com
NISL@THU
NISL@THU
P
Privacy International News Feed
Security Latest
Security Latest
Recorded Future
Recorded Future
L
LangChain Blog
Cyberwarzone
Cyberwarzone
C
Cyber Attacks, Cyber Crime and Cyber Security
C
CXSECURITY Database RSS Feed - CXSecurity.com
博客园 - 聂微东
Google DeepMind News
Google DeepMind News
Last Week in AI
Last Week in AI
Apple Machine Learning Research
Apple Machine Learning Research
F
Fortinet All Blogs
O
OpenAI News
T
Threat Research - Cisco Blogs
Blog — PlanetScale
Blog — PlanetScale

博客园_首页

Plist 二进制格式 Milvus 和 PGVector,哪个更好? OpenClaw 已过时?在 VS Code 中运行 Hermes Agent! 第30篇文章:一个大三计科生的自白 Manim如何在数学公式中完美显示中文? Docker 部署 RocketMQ 5 并发编程核心概念辨析 C#事务处理最佳实践:别再让“主表存了、明细丢了”的破事发生 CLI 是什么?为什么大厂突然集体卷命令行? 【从0到1构建一个ClaudeAgent】协作-自主Agent UIImageView 设置图片不生效的原因排查 最小二乘问题详解20:无先验约束下的增量式SFM自由网平差 痞子衡嵌入式:大话双核i.MXRT1180之XIP应用里借助MU实现可靠Flash IAP的方法 AI Chat 封装, SemanticKerne.AiProvider.Unified 已发布 Windows下右键编辑js文件无法打开记事本——在注册表中使用环境变量 在后台服务中使用 Scoped 服务,为什么总是报错? H200 安装驱动并使用sglang启动模型 wireshark 抓包Trap上报告警内容 我用 AI 辅助开发了一系列小工具(2):图片压缩工具 [A Primer On MC and CC] 2.1 Memory Consistency 1 - 指令重排序和 SC 模型 Oracle数据库SCN推进技术详解与实践指南 玩转控件:封装个带图片的Label控件 Claude Code 4.7 真正该升级的不是模型,而是你的工作流 前端小白一句话,AI 帮我做了个颜值拉满的桌面媒体播放器。当代码不再是门槛,一句话编程就是现实。 5. WorkBuddy: 小龙虾的灵魂三件套,让你的小龙虾不只是工具 SQLite 分片方案实战:三种分片策略的深度对比 告别简陋 UI!一款基于 Fluent Design 和基于 WinUI 的开源免费、现代化的 Avalonia UI 控件库 关于二进制排列组合枚举的总结 AI开发-python-LangGraph框架(3-27-LangGraph从零实现大模型智能决策工作流) ElasticSearch主分片和副本分片概念详解 【002】HTTPS 粗解:证书、TLS 握手与对后端配置的影响 Hermes Agent 一周暴涨五万 Star,但我劝你别急着追 明明连接的是Redis的DB0,为什么能查到DB3的数据? 【从0到1构建一个ClaudeAgent】协作-Agent团队 熟悉电子元器件之后,电子小白下一步该怎么走? MAF快速入门(23)通过C#类定义Skills .NET 高级开发 | 手写一个对象映射框架 FastAPI数据库ORM怎么选?我肝了三个Demo后,终于不再纠结了 mysqldump 参数拾遗:在遗忘与铭记之间 C# .NET 周刊|2026年3月5期 Claude code入门 - 陈彦斌 一文学习入门 ThingsBoard 开源物联网平台 GitHub 热门项目 | 2026年04月16日 如何为GIT设置全局勾子,为每次提交追加信息 Number.isFinite和isFinite与isNaN()和Number.isNaN的区别 PortSwigger SQL注入LAB2 推荐一个测试人必备的Skills,从功能到性能全搞定(附详细实操和安装下载方式) 筑基期:掌握Odoo基础核心知识点02(Odoo XML 开发方式详解) GLM模型这么火,咱们用vllm也咧一个呗! 深入理解 AbortController:从底层原理到跨语言设计哲学 字符串学习笔记 多租户系统框架的基础模块设计和分析设计 Apache SeaTunnel Zeta 为什么能做到“又快又稳”? AI开发-python-LangGraph框架(3-26-LangGraph基本概念及第一个简单样例) Vue 3 组件通信,别只会用 Props 和 Emits 了,这几个狠活儿你得看看 ElasticSearch7.X版本配置密码 用Manim实现动态交点计算--从一个动点问题说起 团结引擎+Addressable+Instant Game打包抖音小游戏 function call 实战:让 LLM 自动判断 pod 异常、调用日志工具并完成故障分析 bubseek —— 让 Agent 的足迹,变成团队的洞察 通过 C# 读取并导出 PDF 书签 如何用 GitHub Actions 实现 Steam 自动化发布 【从0到1构建一个ClaudeAgent】并发-后台任务 .NET 高级开发 | 定制 ASP.NET Core 框架 电子小白:什么是运算放大器(运放) zero2Agent:面向大厂面试的 Agent 工程教程,从概念到生产的完整学习路线 堆上的ORW HC32F460 USB CDC通信异常:非对齐访问异常排查 20260413-Hyperbridge 攻击事件:发生在默克尔山上的验证绕过 那些喊着AI 要淘汰你的人,正在靠你的焦虑赚大钱! 深度学习进阶(八)Swin Transformer 最小二乘问题详解19:带先验约束的增量式SFM优化与实现 SnapTranslate 3.0 正式发布:全局划词翻译 + 完整英语学习闭环,一站式搞定查词、记词、复习 工作的意义、工作的困难认知再思考 .NET + AI 进阶实战:基于类的技能开发 - 打造可治理的 Agent 能力模块 【从0到1构建一个ClaudeAgent】规划与协调-技能 上周热点回顾(4.6-4.12) 电子小白的工具三件套:面包板、杜邦线、万能板 单表五亿数据的查询优化 | Mysql、StarRocks 2. WorkBuddy:从“我是谁”到“帮我干活” C# 如何减少代码运行时间:7 个实战技巧 基于HelixToolkit.SharpDX 渲染3D模型 - 笺上知微 从零开始的双臂具身VLA起源及现阶段发展综述 - SkyXZ 记对 xonsh shell 的使用, 脚本编写, 迁移及调优 - pluvium27 受够了Vibe Coding的失控?换个起点,让AI事半功倍 从开始配置漏洞环境到漏洞复现流程 - 難しい 关于10年工作经验的程序员对OpenClaw的实战经验分享以及看法 - 虚无境 Any metadata 的内存布局 C# .NET 周刊|2026年3月2期 - InCerry 我帮你测过了,测试圈排名第二的 Skill 依然很牛逼 Skill Discovery | 无监督技能发现的经典工作总结 - MoonOut 上下文工程是什么?过时了么?一文讲明白! - 一枫说码 开了 TUN 模式还是直连?90% 的人都踩过这个坑 AScript扩展多种脚本语言 - rockey627 AI 学习笔记:Agent 的记忆机制 你能被装进一个文件里吗?——7 万人把同事"蒸馏"成了 AI - 我没有三颗心脏 Claude Code 通关手册(七):给 AI 装上技能包——Skills 完全指南 - 暮色之狐 在浏览器中快速编辑代码:VSCode Web 集成实践 - Newbe36524 蒸馏自己 skill?基于 Deepseek 的蒸馏器,丐版蒸馏方式,简单便捷 - To_Carpe_Diem Spring AI Aliababa和AgentScope,哪个更好? - 苏三说技术
Spring Cloud Gateway 打 War 包部署外置 Tomcat 全攻略:原理、实现与踩坑实录
码猿手 · 2026-06-26 · via 博客园_首页

这是一篇深度技术复盘,记录了一套让标准 Spring Cloud Gateway(WebFlux 版)以 War 包形式部署到外置 Tomcat 的完整改造方案,包含核心原理剖析、源码级实现和实际效果评估。


一、背景与动机

Spring Cloud Gateway(SCG)作为微服务网关的标配,官方设计上以 jar 包 + 内嵌 Netty 运行,不支持 War 包外置 Servlet 容器部署。但在一些传统企业环境中,运维基础设施强依赖外置 Tomcat 统一托管多个 War 应用,这催生了"能否让 SCG 也能打成 War 包跑在 Tomcat 里"的需求。

本文完整记录了这条探索之路:从底层请求链路的分析,到核心改造方案,再到最终的效果评估。


二、请求处理全链路剖析

在动手改造前,先理清 SCG 在 Servlet 容器中的请求流转全过程。

2.1 请求流程调用链

DefaultWebFilterChain#filter
  → DispatcherHandler#handle
    → RouterFunctionMapping#getHandlerInternal
    → RoutePredicateHandlerMapping#getHandlerInternal
      → RoutePredicateHandlerMapping#lookupRoute
        → this.routeLocator.getRoutes()
          → concatMap(route → Mono.just(route).filterWhen(r → {
              exchange.getAttributes().put(GATEWAY_PREDICATE_ROUTE_ATTR, r.getId());
              return r.getPredicate().apply(exchange);
            }))
  → CachingRouteLocator#getRoutes  【关键卡点:获取路由信息】
  → DispatcherHandler#invokeHandler
  → SimpleHandlerAdapter#handle
  → FilteringWebHandler#handle
    → DefaultGatewayFilterChain#filter
      → NettyRoutingFilter#filter

其中 CachingRouteLocator#getRoutes 是整个流程的命门——如果前面的 getRoutes() 没有正确 onNext,后续路由匹配将直接卡死,请求无法到达后端服务。

2.2 核心类职责一览

角色 职责
SpringServletContainerInitializer 容器入口 扫描并执行所有 WebApplicationInitializer
AbstractReactiveWebInitializer 官方适配 Spring-web 提供的 Reactive→Servlet 适配实现
WebHttpHandlerBuilder HttpHandler 构造 组装 HttpHandler(实现类为 HttpWebHandlerAdapter
ServletHttpHandlerAdapter Servlet 实现 ServletRequest/ServletResponse 适配为 ServerHttpRequest/ServerHttpResponse
HttpWebHandlerAdapter HttpHandler 网络层→应用层转换,封装 ServerWebExchange
DispatcherHandler WebHandler 核心调度器,遍历所有 HandlerMapping 并执行匹配
HandlerMapping 路由匹配 包含 RoutePredicateHandlerMapping(Gateway 路由)和 RouterFunctionMapping

2.3 请求处理流程简图

ServletHttpHandlerAdapter(Servlet)
    ↓ 适配 Servlet 请求
HttpWebHandlerAdapter(HttpHandler)
    ↓ 封装 ServerWebExchange
DispatcherHandler(WebHandler)
    ↓ 遍历匹配
HandlerMapping
    ↓ 路由到目标服务

三、改造方案详解

3.1 官方适配方案的问题

Spring-web 包中提供了 AbstractReactiveWebInitializer,但在实际运行中发现,通过它适配 Servlet 时缺少大量 WebFlux 运行时必需的 Bean,导致路由无法匹配、过滤器失效等问题。根本原因在于 ApplicationContext 的创建方式与 jar 包模式不一致。

3.2 自定义 WebApplicationInitializer

核心思路:参考 AbstractReactiveWebInitializer 的流程,但改用 SpringApplication.run() 启动上下文,保持与 jar 包启动方式完全一致。

3.2.1 ApplicationContext 的创建

使用 new SpringApplication(...).run() 创建 ApplicationContext,与 jar 启动方式一致,能避免运行时配置相关的各类问题。

但问题来了:SpringApplication.run() 会同时启动内嵌 WebServer(Netty/Tomcat),而 War 包运行在外置 Servlet 容器中不需要额外的 WebServer。

解决方案:实现一个"空壳"WebServer + 排除自动配置类。

3.2.2 处理 WebServer 冲突

  • 排除 ReactiveWebServerFactoryAutoConfiguration 自动配置类
  • 创建一个空实现的 ReactiveWebServerFactoryWebServer
  • 仅在 Servlet 容器运行时生效,jar 包运行时完全不影响

3.2.3 HttpWebHandlerAdapter 的获取

通过 SpringApplication.run() 创建上下文后,WebFlux 相关自动配置类正常生效,HttpWebHandlerAdapter 已作为 Bean 注册,直接从 ApplicationContext 获取即可,无需再通过 WebHttpHandlerBuilder 创建。

3.3 核心实现代码

abstract class AbstractReactiveWebApplicationInitializer implements WebApplicationInitializer {

    public static final String IS_EMBEDDED = "ReactiveWebApplicationInitializer.isEmbedded";

    // 空实现的 WebServer
    public static final WebServer NOOP_WEB_SERVER = new WebServer() {
        @Override
        public void start() throws WebServerException { }
        @Override
        public void stop() throws WebServerException { }
        @Override
        public int getPort() { return -1; }
    };

    public static final ReactiveWebServerFactory NOOP_REACTIVE_WEB_SERVER_FACTORY =
        new ReactiveWebServerFactory() {
            @Override
            public WebServer getWebServer(HttpHandler httpHandler) {
                return NOOP_WEB_SERVER;
            }
        };

    // 仅在 Servlet 容器中生效的配置
    @Configuration
    @ConditionalOnProperty(value = IS_EMBEDDED, havingValue = "false")
    public static class NoEmbeddedAutoConfiguration {

        // 排除内嵌 WebServer 自动配置
        @Configuration
        @EnableAutoConfiguration(exclude = {
            ReactiveWebServerFactoryAutoConfiguration.class
        })
        public class DisableReactiveWebServerFactoryAutoConfiguration { }

        // 注册空 WebServer Factory
        @Bean
        public ReactiveWebServerFactory noopReactiveWebServerFactory() {
            return NOOP_REACTIVE_WEB_SERVER_FACTORY;
        }
    }

    @Override
    public void onStartup(ServletContext servletContext) throws ServletException {
        // 创建 ApplicationContext
        ApplicationContext applicationContext = createApplicationContext(servletContext);
        // 获取 HttpHandler
        HttpHandler httpHandler = applicationContext.getBean(HttpHandler.class);
        // 注册 ServletHttpHandlerAdapter...
    }

    protected ApplicationContext createApplicationContext(ServletContext servletContext) {
        return createSpringApplication(servletContext).run();
    }

    protected SpringApplication createSpringApplication(ServletContext servletContext) {
        SpringApplication springApplication = new SpringApplication(getConfigClasses());
        Map<String, Object> defaultProperties = new HashMap<>(16);
        // 标记为非内嵌模式
        defaultProperties.put(IS_EMBEDDED, false);
        // 设置 context-path
        defaultProperties.put("server.servlet.context-path",
            servletContext.getContextPath());
        springApplication.setDefaultProperties(defaultProperties);
        return springApplication;
    }

    protected Class<?>[] getConfigClasses() {
        return new Class[]{ getClass() };
    }
}

3.4 处理 Context-Path 不兼容问题

War 包部署必然带 context-path(如 /gateway),而 Spring Cloud Gateway 和低版本 RouterFunction 的 Path 条件不兼容 context-path,会导致请求 404。

解决方法:AOP 切面修复。

使用 AOP 拦截 DispatcherHandler#handle(ServerWebExchange) 方法,在执行前修改 ServerWebExchangeServerHttpRequest 的 Path,将 context-path 前缀去掉,再替换原 ServerWebExchange,继续后续路由匹配。


四、效果评估与局限性分析

4.1 可正常工作的能力

能力 状态
基础路由转发、断言匹配 ✅ 正常
普通 GlobalFilter、局部 Filter ✅ 正常
Nacos/Apollo 配置路由、动态路由刷新 ✅ 正常
普通 HTTP 接口、健康检查端点 ✅ 正常
外置 Tomcat 多 War 包共存(context-path 隔离) ✅ 正常

4.2 存在的致命短板

(1)底层 IO 模型冲突,响应式核心能力受损

标准 Gateway 核心优势是 Netty 非阻塞 Reactor 响应式模型,而 War 部署外层套了 Tomcat Servlet 阻塞容器

  • 外层 Tomcat 是 BIO/NIO 阻塞线程池,内层 Gateway 是 Reactor 非阻塞,两层嵌套导致线程池互相阻塞、吞吐量暴跌
  • 背压机制失效,高并发下极易出现请求堆积、超时
  • WebSocket、SSE 长连接稳定性差,大量场景断连、消息丢失

(2)Gateway 高阶特性兼容 Bug

  • NettyRoutingFilter 底层依赖 Netty 客户端,外层 Tomcat 导致长链接复用、连接池管控异常
  • 限流组件(RequestRateLimiter 基于 Redis + Reactor)在 Servlet 适配层出现限流计数不准
  • 全局 CORS、路径重写、Header 转换过滤器偶现失效
  • 灰度路由、权重路由、负载均衡在高并发下匹配异常

(3)生命周期与监控缺陷

  • 空 WebServer 只是空壳,健康探针错乱,Actuator 部分 metrics 指标丢失(Netty 连接数、响应式线程指标)
  • Tomcat 关闭时,Reactor 上下文、Netty 客户端连接无法优雅销毁,出现句柄泄漏
  • 动态路由热更新偶发失效(CachingRouteLocator 缓存刷新线程与 Tomcat 线程竞争锁)

(4)Context-Path 修复是临时补丁

通过 AOP 修改 ServerHttpRequest 路径属于侵入式改造:

  • 多层路径、正则路由、重写路径场景下路径替换逻辑易出错
  • 链路追踪(Sleuth/Micrometer)trace 路径统计错乱,日志路径与实际访问路径不一致

(5)官方不支持,无版本兼容保障

  • Spring 官方明确 WebFlux Gateway 不支持 War 部署,此方案为企业自研 Hack
  • Spring Cloud / Spring Boot 版本升级后,DispatcherHandlerServletHttpHandlerAdapter 内部类结构变更,改造代码大概率失效
  • 出现问题无法在开源社区提 Issue,只能自行排坑

4.3 部署层面隐患

  • Tomcat 线程池资源隔离差,网关流量打满会导致同 Tomcat 下其他 War 应用卡死
  • 无法利用 Netty 专属优化(连接复用、零拷贝、EPoll),QPS 相比原生 jar 包下降 50% 以上
  • 容器化(K8s/Docker)部署不友好,行业标准统一使用 jar 包,War 外置 Tomcat 运维链路更复杂

五、场景适用性判定

✅ 勉强可用的场景

内部低并发管理网关,仅少量路由、无长连接需求、测试/预发布环境:

基础转发、简单过滤器能正常工作,可作为临时方案使用。

❌ 严禁上线的场景

线上流量入口网关,高并发、WebSocket、限流灰度、生产核心流量:

存在性能、稳定性、可观测性多重隐患,严禁上线


六、总结与建议

从不同维度看这套方案

维度 评价
能否打包 War、能否启动 ✅ 完整可行
基础路由是否生效 ✅ 基本正常
Gateway 完整功能 ❌ 大量高阶特性不兼容
生产稳定性 ❌ 存在底层架构冲突
性能 ❌ QPS 下降 50% 以上
官方规范 ❌ 官方不支持,属 Hack 方案

终极建议

  1. 最优方案:放弃 War 部署幻想,使用原生 jar 包 + 内嵌 Netty,这是 Spring Cloud Gateway 的设计初衷,也是唯一官方保证稳定的运行方式。

  2. 折中方案:如果运维环境强制要求 Servlet 容器,改用 spring-cloud-starter-gateway-mvc(Spring Cloud Gateway 官方 Servlet 版)。虽然并发能力不如 WebFlux 版,但无需任何侵入式 Hack 改造,稳定性和可维护性有保障。

  3. 本文方案定位:这是一次技术探索和验证,证明了"理论可行"但"生产不推荐",适合作为学习 Spring Cloud Gateway 内部机制和 WebFlux-Servlet 适配原理的参考材料。


后记:技术选型时,"能跑起来"和"能稳定跑在生产环境"之间有巨大的鸿沟。在底层架构模型冲突面前,任何 Hack 补丁都是脆弱的。尊重框架的设计哲学,往往是最省力的路。