在微服务架构中，API网关不仅是流量入口，更是安全与治理的核心环节。正确设计能防止滥用与攻击，保证下游服务稳定。
1. API网关的职责
- 统一入口，屏蔽内部服务结构。
- 流量控制、认证鉴权、日志审计。
- 灰度发布与A/B测试。
2. 流量治理策略
- 限流：基于IP、用户、令牌或接口路径。
- 熔断：调用下游异常时快速失败。
- 重试与回退：关键接口支持有限次重试与兜底。
- 优先级调度：核心业务流量优先处理。
3. 安全防护设计
- 鉴权层：支持JWT、OAuth2或API Key。
- 防重放：时间戳 + nonce机制。
- 签名校验：请求体+密钥哈希，防篡改。
- 跨域策略：精确设置CORS，避免过度放开。
- 流量异常检测：自动识别爬虫、攻击流量。
4. 监控与审计
- 所有请求记录原始IP、Header、延迟、响应状态。
- 建立慢接口告警。
- 审计日志长期保存，满足安全合规要求。
5. 工程实践
- 使用Nginx/OpenResty实现高性能过滤。
- Spring Cloud Gateway结合Sentinel实现熔断限流。
- Kong或Envoy可扩展插件体系，适合大型系统。
结论：API网关是后端系统的安全边界。安全治理必须前置到入口层，否则任何下游优化都失去意义。
