4. 认证授权业务模型分析：核心链路请求特征
在认证授权平台中，Token校验、Session管理、权限缓存与用户信息查询构成了请求处理的主干路径。每条链路对Redis的访问模式、数据一致性要求、延迟敏感度均不同。本章从业务模型出发，拆解各链路的请求特征，为后续热点优化提供精确的流量画像。
4.1 核心链路全景
下图展示了认证授权平台中四条核心数据链路的请求流转关系，以及它们与Redis缓存层的交互位置。
4.2 Token 校验链路
Token校验是认证授权平台中调用频率最高的链路，几乎每次API请求都会触发。其核心特征如下：
- 读多写极少：Token在签发后，在有效期内（通常15分钟~2小时）仅被读取校验，极少更新或撤销。
- 高并发、低延迟要求：网关层对Token校验的延迟容忍度通常在5ms以内，否则会拖慢整体接口响应。
- 数据量固定：每个Token存储用户ID、签发时间、过期时间等固定字段，单条数据通常不超过2KB。
- 热点集中：活跃用户的Token会被反复校验，形成明显的热点Key。
优化关注点： Token校验链路应优先使用Redis的GET命令，配合TTL实现过期判断。对于极高并发场景，可考虑本地缓存+Redis回源的两级缓存策略，减少Redis读压力。
4.3 Session 管理链路
Session管理用于维护用户登录状态，与Token校验互补。其请求特征与Token校验有显著差异：
| 维度 | Token 校验 | Session 管理 |
|---|---|---|
| 读写比例 | 读 >> 写（几乎只读） | 读 ≈ 写（频繁更新心跳/过期） |
| 数据生命周期 | 固定有效期，到期失效 | 动态续期，每次请求可能延长 |
| 存储结构 | String（Token → 用户信息） | Hash（SessionId → 多字段） |
| 热点分布 | 集中在活跃用户Token | 集中在活跃Session，但写操作更分散 |
| 延迟敏感度 | 极高（< 5ms） | 高（< 10ms） |
实践建议： Session管理使用Redis Hash结构，通过HGETALL或HMGET读取，HSET更新。注意设置合理的EXPIRE时间，避免僵尸Session占用内存。对于写频繁的Session，可考虑使用Redis Pipeline批量提交。
4.4 权限缓存链路
权限缓存用于存储用户角色、资源权限映射关系。该链路的特点是数据量大、更新频率低、查询模式复杂。
- 数据量大：一个中大型系统的权限规则可能达到数十万条，缓存占用内存较大。
- 更新低频：权限配置通常由管理员手动修改，变更频率远低于Token和Session。
- 查询模式多样：支持按用户查角色、按角色查权限、按资源查授权用户等多种查询维度。
- 缓存一致性要求高：权限变更后需要及时失效或更新缓存，否则可能导致越权或拒绝合法访问。
注意： 权限缓存不适合使用简单的String结构存储全量权限树。推荐使用Redis Set或Sorted Set存储角色-权限映射，利用SISMEMBER或ZSCORE实现O(1)级别的权限判定。对于多维度查询，可构建多个Key的冗余缓存，但需注意更新时的原子性。
4.5 用户信息查询链路
用户信息查询是认证授权流程的基础支撑，几乎所有业务接口都需要获取当前用户的基本信息（昵称、头像、手机号等）。
| 特征 | 描述 | 对Redis的影响 |
|---|---|---|
| 读多写少 | 用户信息变更频率低，但每次请求都可能读取 | 缓存命中率高，适合长期缓存 |
| 数据量大 | 全量用户信息可能达到百万级 | 需要合理规划内存，避免大Key |
| 字段不固定 | 不同业务线需要的用户字段不同 | 推荐使用Hash结构，按需读取字段 |
| 回源代价高 | 缓存未命中时需要查询数据库，延迟增加数十毫秒 | 需要设置合理的过期时间和缓存预热策略 |
4.6 链路请求特征对比总结
下表汇总了四条核心链路的关键请求特征，便于后续优化时进行优先级排序。
| 链路 | QPS 占比 | 读写比 | 延迟要求 | 数据量级 | 热点集中度 | 优化优先级 |
|---|---|---|---|---|---|---|
| Token 校验 | 40% ~ 50% | 100:1 | < 5ms | 小（KB级） | 极高 | P0 |
| Session 管理 | 20% ~ 30% | 1:1 ~ 2:1 | < 10ms | 中（MB级） | 高 | P1 |
| 权限缓存 | 10% ~ 15% | 50:1 | < 20ms | 大（GB级） | 中 | P1 |
| 用户信息查询 | 15% ~ 20% | 20:1 | < 15ms | 大（GB级） | 中 | P2 |
优化策略启示： Token校验链路QPS占比最高、延迟要求最严、热点最集中，应作为本次调优工程的首要目标。Session管理链路读写均衡，需关注写操作的性能瓶颈。权限缓存和用户信息查询数据量大，应重点优化内存使用和缓存淘汰策略。