土法炼钢兴趣小组的算法知识备份

【身份与访问控制工程】API Gateway、BFF 与边界认证授权

2026-06-19 | architecture · security | #api-gateway #bff #envoy #kong #oauth2 #token-introspection #rate-limiting #jwt-validation

API Gateway 是 IAM 的边界执行点——OAuth Token 的验证、Rate Limit 的绑定、请求级的授权决策都发生在这里。但网关层的认证授权逻辑应该做多厚？BFF（Backend for Frontend）模式把 Session 管理和 Token 兑换从浏览器移回后端后，网关的角色有什么变化？本文从网关层的认证授权架构出发，拆解三种部署模式及其安全边界。