1. 课程导论：服务边界划分中的 JWT 令牌刷新与权限矩阵集成
1.1 服务边界划分的背景
在单体架构向微服务、中台化演进的过程中，服务边界划分成为架构设计的首要挑战。边界划分不当会导致以下典型问题：
- 认证与授权逻辑散落：每个服务各自实现登录校验，令牌格式不统一，安全策略难以审计。
- 令牌刷新风暴：无状态 JWT 过期后，多个服务同时请求刷新，造成认证中心瞬时压力过载。
- 权限数据冗余：用户角色、资源权限在多个服务间重复存储，数据一致性难以保障。
- 跨服务调用链路断裂：内部 RPC 或 HTTP 调用时，令牌上下文丢失，权限校验无法穿透。
核心矛盾：服务边界划分既要保证每个领域的自治性，又要维持跨服务的认证与授权一致性。JWT 的无状态特性与权限矩阵的集中管理需求之间存在天然张力。
1.2 JWT 令牌与权限矩阵的核心概念
| 概念 | 定义 | 在服务边界中的角色 |
|---|---|---|
| JWT（JSON Web Token） | 一种自包含的、基于 JSON 的开放标准令牌，包含 Header、Payload、Signature 三部分。 | 作为跨服务传递用户身份与声明（Claims）的载体，减少对中心化认证服务的频繁查询。 |
| Access Token | 短期有效的 JWT，用于访问受保护资源，通常有效期 15-30 分钟。 | 在服务间传递时携带用户身份与基本权限快照，降低每次请求的认证开销。 |
| Refresh Token | 长期有效的凭证，用于获取新的 Access Token，通常有效期 7-30 天。 | 在服务边界处作为“离线续期”手段，避免用户频繁重新登录。 |
| 权限矩阵 | 一种结构化的权限模型，定义角色、资源、操作之间的映射关系。 | 作为服务边界内权限校验的静态基准，与 JWT 中的动态声明形成互补。 |
关键认知：JWT 解决的是“你是谁”和“你有哪些声明”的传递问题；权限矩阵解决的是“你能做什么”的规则定义问题。两者在服务边界划分中必须协同设计，而非各自独立。
1.3 本课程的学习目标
通过本课程，你将掌握以下核心能力：
- 设计服务边界内的令牌刷新策略：区分 Access Token 与 Refresh Token 的生命周期，避免刷新风暴与令牌泄露风险。
- 构建与集成权限矩阵：将 RBAC/ABAC 模型映射为可执行的权限矩阵，并在服务边界处实现高效校验。
- 实现 JWT 与权限矩阵的协同：在网关层完成令牌校验与权限预检，在微服务层完成细粒度授权，形成端到端的安全链路。
- 应对边界划分中的典型陷阱：包括令牌传播丢失、权限矩阵版本不一致、刷新令牌的轮转与撤销等。
学习前提：建议你具备微服务架构设计基础、JWT 基本原理以及至少一种编程语言（Java/Go/Node.js）的实践经验。本课程不涉及基础语法教学。
1.4 适用场景
| 场景 | 典型问题 | 本课程提供的方案 |
|---|---|---|
| 微服务架构迁移 | 单体应用拆分为多个服务后，认证与授权逻辑重复实现 | 统一网关令牌校验 + 服务内权限矩阵缓存 |
| 中台化权限治理 | 多个业务线共享用户体系，但权限模型不统一 | 标准权限矩阵定义 + JWT 声明映射 |
| 高并发 API 网关 | 令牌刷新请求量过大，认证中心成为瓶颈 | Refresh Token 轮转 + 网关层批量刷新策略 |
| 跨服务调用链路 | 内部 RPC 调用时令牌上下文丢失，权限校验失败 | JWT 上下文传播 + 权限矩阵透传 |
课程定位：本课程不是 JWT 或权限矩阵的入门教程，而是聚焦于两者在服务边界划分中的集成设计、性能优化与安全加固。每章都会提供可落地的代码片段、配置示例与架构决策树。