【系统架构设计】API 网关设计：入口层的职责边界
从路由转发、限流熔断到认证鉴权与协议转换，系统讲解 API 网关在微服务架构中的职责边界，对比 Kong、Envoy、APISIX 三大方案，并给出 BFF 模式与高可用设计的工程实践。
Kong 标签归档
共 2 篇文章 · 返回首页
【身份与访问控制工程】API Gateway、BFF 与边界认证授权
API Gateway 能做粗粒度的认证鉴权，但细粒度授权必须下沉到服务层。本文梳理 Gateway/BFF/Service 三层认证职责边界，讨论 Token 验证位置选择、RFC 8693 Token Exchange、服务间身份传播（JWT/mTLS/SPIFFE），以及 Istio、Kong、APISIX 的认证授权能力对比。