在上面的测试中，存在两个方式都可以调用成功服务接口： ①经过网关规则过滤的请求；②直接访问后端服务的请求。 虽然网关有隐藏后端真实服务地址的功能，但难免会有恶意请求探测到后端真实服务地址，从而绕过网关