企业项目完整之后，经常会有一些定时任务，例如备份、检查数据等，需要经常定时跑，如果我们能把这些定时任务，做成一个业务系统，通过与liunx下cron一样的规则，来表示定时执行的规则，岂不美哉。

Golang的cron包帮忙解决这个问题。

官方说明文档：
https://godoc.org/github.com/robfig/cron

package main

import (
    l4g "github.com/alecthomas/log4go"
    "github.com/robfig/cron"
)

func text() {
    l4g.Info("text")
}

func main() {
    c := cron.New()
    c.AddFunc("* * * * * *", func() { text() })
    c.Start()
    select {}
}

这样就可以每秒执行一次了，更多执行规则，查看上面官方文档。

Golang Gateway API 搭建教程

随着微服务的兴起，行业里出现了非常多优秀的微服务网关框架，今天教大家搭建一套国人，用Golang写的微服务网关框架。

这里啰嗦一句，可能到今天还有人不理解什么是微服务，为什么要用微服务。目前网上相对比较模糊，没有精确的定义，但大家的意思都差不多，这里个人通俗描述，就是小项目发展到大项目过程中，出于已维护，与稳定性等考虑，将一个整体项目分为多个微小服务。

微服务网关的作用是在用户第一个网关服务器，你按照业务服务相关需求，给网关分流，相比云主机厂商提供的负载均衡器，强大在于你可以根据自己业务去分流，同时还以可以实现鉴权、校验、聚合、缓存等自定义服务，而云主机的负载均衡器只是一个简单按照流量给你负载均衡请求，不具有自定义编程性质。

接下来教如何安装，以及注意事项。

地址：

https://github.com/fagongzi/gateway

功能：

• 流量控制
• 熔断
• 负载均衡
• 服务发现
• 插件机制
• 路由(分流，复制流量)
• API 聚合
• API 参数校验
• API 访问控制（黑白名单）
• API 默认返回值
• API 定制返回值
• API 结果Cache
• JWT Authorization
• API Metric导入Prometheus
• API 失败重试
• 后端server的健康检查
• 开放管理API(GRPC、Restful)
• 支持websocket
• 支持在线迁移数据

1.下载

https://github.com/fagongzi/gateway

2.编译

cd $GOPATH/src/github.com/fagongzi/gateway/cmd/proxy
go build -o proxy ./...

cd $GOPATH/src/github.com/fagongzi/gateway/cmd/api
go build -o apiserver ./...

3.ECTD安装

Etcd是一个高可用的 Key/Value 存储系统，主要用于分享配置和服务发现。

etcd github地址：

https://github.com/etcd-io/etcd

当然，你也可以用命令行安装

1、安装

yum install etcd

2、修改配置文件，主要是地址，如果不是很懂，可以看下etcd官方文档

vim /etc/etcd/etcd.conf 
# [member] ETCD_NAME="k8s_master_ip_name" 
#范例：
etcd1 
ETCD_DATA_DIR="/work/etcd" 
ETCD_LISTEN_PEER_URLS="http://k8s_master_ip:2380" 
ETCD_LISTEN_CLIENT_URLS="http://127.0.0.1:2379,http://k8s_master_ip:2379"

3、启动

systemctl daemon-reload 
systemctl enable etcd.service 
systemctl start etcd.service

4、测试

IP与端口改为配置的ip地址，如果没有使用，建议不要随意变动端口

curl http://127.0.0.1:2379/version 

如果返回{"etcdserver":"3.3.2","etcdcluster":"3.3.0"} 就是安装成功了

基础软件都安装好了，我们就准备最低三台机器。

运行环境

我们以三台etcd、一台ApiServer,三台Proxy的环境为例

环境信息

1.启动 ApiServer服务

启动ApiServer服务，看到以下截图就对了。

2.启动代理服务

看到以下截图就对了

3.添加配置

服务都启动后，我们添加配置路由。

启动Proxy

./proxy --addr=192.168.1.200:80 --addr-rpc=192.168.1.200:9091 --addr-store=etcd://192.168.1.100:2379,192.168.1.101:2379,192.168.1.102:2379 --namespace=test

./proxy --addr=192.168.1.201:80 --addr-rpc=192.168.1.201:9091 --addr-store=etcd://192.168.1.100:2379,192.168.1.101:2379,192.168.1.102:2379 --namespace=test

./proxy --addr=192.168.1.202:80 --addr-rpc=192.168.1.202:9091 --addr-store=etcd://192.168.1.100:2379,192.168.1.101:2379,192.168.1.102:2379 --namespace=test

用户的API接入地址可以为：192.168.1.201:80、192.168.1.201:80、192.168.1.202:80其中任意一个

如果能访问下你后面代理的接口内容，表示成功。

如果觉得配置服务器API，命令行麻烦，可以下载WEB UI的管理控制台。

下载地址：

https://github.com/fagongzi/gateway-ui-vue

最后大家有任何疑问，可以在本文章留言。

我们做企业级系统，权限控制主要分三类。

【功能权限】：对菜单栏目进行权限控制，查询，增加，删除，修改功能，一般来说这种对资源的权限控制模型可以做到比较统一（用户、角色、资源）。

【数据权限】：哪些人能看到哪些数据，例如淘宝本人只能看自己订单，北京地区部门领导可以看到电器类部门订单， 最高领导能看到人所有订单等等。 这种跟业务高度相关，（网络上资料暂时比较少）原理主要是对SQL语句添加where 条件

【字段权限】：订单能看到哪些字段，如供应商，看不到内部价、 出厂价等信息。 （网络上资料暂时比较少）实现原理跟数据权限控制是一致的。对SQL语句添加select 条件

这次，我们主要讲解最常用的功能权限控制的实现过程，这类WEB权限控制，在任意后端语言上都可以实现Java、Golang、PHP、Nodejs、Python等等，主要理解其数据模型。

我们先看最终实现的功能效果。

1.角色管理页面

这里可以新增角色，删除角色， 注意的是，这里有一个最高权限角色超级管理员，不允许删除，还有一个批量导入管理员默认角色。

2.新增角色,编辑角色

这里把系统大部分资源路由进入权限控制，说的大部分是因为有些页面权限是不需要进行控制，例如登陆、注册、以及后台一些下拉选项（读取的数据库接口）。

3.管理员列表

4.给管理员分配权限

涉及数据表

1.用户表

用户表主要增加字段 rolesId 角色ID，了解这个用户是哪个角色。

2.角色表

角色表主要记录这个角色的名称，描述

CREATE TABLE `t_roles` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(50) NOT NULL DEFAULT '' COMMENT '角色名称',
  `desc` varchar(50) NOT NULL DEFAULT '' COMMENT '描述',
  `createdAt` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=10003 DEFAULT CHARSET=utf8mb4 COMMENT='角色表';

3.路由表

这个表主要添加平台所有需要控制的路由方法，也可以不建表，写到配置文件里面，因为开发完需要控制的权限是固定的。上图：新增编辑角色，显示的就是这个表的内容

CREATE TABLE `t_roles_tree` (
  `id` int(11) unsigned NOT NULL AUTO_INCREMENT,
  `name` varchar(50) NOT NULL DEFAULT '' COMMENT '路由名称',
  `path` varchar(50) NOT NULL COMMENT '路径',
  `methods` varchar(50) NOT NULL COMMENT '方法',
  `createdAt` timestamp NOT NULL DEFAULT CURRENT_TIMESTAMP,
  `parentId` varchar(50) NOT NULL DEFAULT '' COMMENT '级别',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=28 DEFAULT CHARSET=utf8mb4 COMMENT='系统所有路由表';

4.权限表

权限表记录了，这个角色有哪些权限。 核心字段为 [角色ID，资源url， 方法]。这里用casbin 实现，因为casbin封装了很多验证函数，节省了一部分工作量。

CREATE TABLE `casbin_rule` (
  `id` int(11) NOT NULL AUTO_INCREMENT,
  `p_type` varchar(255) NOT NULL DEFAULT '',
  `v0` varchar(255) NOT NULL DEFAULT '' COMMENT '角色',
  `v1` varchar(255) NOT NULL DEFAULT '' COMMENT 'Url',
  `v2` varchar(255) NOT NULL DEFAULT '' COMMENT '方法',
  `v3` varchar(255) NOT NULL DEFAULT '',
  `v4` varchar(255) NOT NULL DEFAULT '',
  `v5` varchar(255) NOT NULL DEFAULT '',
  PRIMARY KEY (`id`)
) ENGINE=InnoDB AUTO_INCREMENT=48 DEFAULT CHARSET=utf8mb4;

这一篇最后介绍下 Casbin是一个强大的、高效的开源访问控制框架，其权限管理机制支持多种访问控制模型。并指出主流后端语言，目前Casbin权限控制支持的语言有Go Java Node.js PHP Python C# Delphi，使用Casbin可以极大提高权限控制开发效率。当然你不用这个库，自己设计表，实现原理是一样。