首页 > 代码库 > api-gateway实践(7)鉴权场景和网关场景梳理、OAuth2待澄清问题列表

api-gateway实践(7)鉴权场景和网关场景梳理、OAuth2待澄清问题列表

一、身份鉴权验证

1、业务请求

1.1、父元素声明了 "/GroupA/VersionB/*",子元素声明了 "/GroupA/VersionB/Cxxx",access="ROLE_XXXX"

        身份识别:

              有效token

              无token、无效token

    权限鉴别:

              有权限:

              无权限:

1.2、父元素声明了 "/GroupA/VersionB/*",子元素没有声明的 "/GroupA/VersionB/Dxxx"

        身份识别:

              有效token

              无token、无效token

    权限鉴别:

              有权限:

              无权限:

1.3、token申请请求

        身份识别:             

        权限鉴别:             

1.4、登录/登出请求

        身份识别: 

        权限鉴别: 

2、ResourceServer的作用

2.1、请求的 ResourceServer.resourceId从哪里来?

2.2、ResoourceServer解决什么问题?

3、Scope的作用

3.1、请求的 Scope 从哪里来?

3.2、Scope 解决什么问题?

二、网关职责验证

1、pre拦截请求,解析参数

1.1、解析身份:

        客户:client_id,client_secret,resourceIds,scopes

        用户:username,password,user_privillege

1.2、解析请求:Group、Version和Api

1.3、记录访问开始日志

1.4、更新访问数据

2、pre策略检查

2.1、并发控制:检查未完成并发数

2.2、总数控制:检查累计总量

2.3、断路控制:是否在短路保护中

3、routing请求处理

3.1、路由获取:找到url,获取backend

3.2、组装参数:请求参数

3.3、发起调用:处理访问协议

3.4、处理返回:响应构造,标记调用状态?

4、post请求后处理

4.1、api 断路状态标记???(多台机器)   

4.2、api 统计数据更新

4.2、记录访问结束日志

5、异常处理总结

api-gateway实践(7)鉴权场景和网关场景梳理、OAuth2待澄清问题列表