1. 课程导论：OAuth2.0与分布式事务的冲突根源，事件风暴画布的价值定位，安全架构的全局视角
1.1 冲突根源：OAuth2.0 授权与分布式事务的天然矛盾
在微服务与分布式系统架构中，OAuth2.0 作为业界标准的授权框架，与分布式事务的 ACID 或最终一致性模型之间存在深层次的结构性冲突。这种冲突并非实现缺陷，而是源于两者对“状态”与“边界”的根本假设不同。
| 维度 | OAuth2.0 授权模型 | 分布式事务模型 |
|---|---|---|
| 状态管理 | 无状态 Token（JWT）或短期票据，不维护服务端会话 | 有状态事务日志（如 Saga 日志、XA 协议事务管理器） |
| 边界范围 | 跨信任域的资源访问，授权决策在资源服务器本地完成 | 跨服务的数据一致性，需要全局协调者或补偿机制 |
| 失败语义 | Token 过期/无效 → 返回 401，客户端重试或刷新 | 部分失败 → 回滚或执行补偿事务，保证最终一致 |
| 时间假设 | Token 签发后，资源服务器在有效期内不再验证授权源 | 事务参与者需在超时窗口内完成提交或回滚确认 |
| 安全约束 | Token 泄露风险、重放攻击、权限扩散 | 事务日志泄露、补偿操作幂等性、隔离性破坏 |
核心冲突点：OAuth2.0 的授权决策是“离线”且“本地”的——资源服务器基于 Token 声明直接放行，不依赖授权服务器的实时状态。而分布式事务要求“在线”且“全局”的协调——每个参与者必须就最终结果达成一致。当授权 Token 在长事务过程中失效或权限变更时，事务的原子性与授权的时效性产生不可调和的矛盾。
1.2 事件风暴画布：冲突可视化的价值定位
事件风暴（Event Storming）是一种协作建模技术，通过将领域事件、命令、聚合、策略等元素贴在画布上，快速暴露系统行为中的冲突与盲区。在 OAuth2.0 与分布式事务集成的场景中，事件风暴画布的价值体现在三个层面：
- 冲突可视化：将授权流程与事务流程并排建模，直观看到 Token 验证、权限检查、事务提交/回滚之间的时序依赖与异常路径。
- 边界对齐：通过“命令→事件→策略”的链条，明确授权决策在事务生命周期中的触发点与影响范围。
- 安全盲区发现：在画布上标注“安全策略”节点，暴露未处理的 Token 泄露、权限提升、重放攻击等风险场景。
建模建议：在实际事件风暴工作坊中，建议使用不同颜色的便签区分“授权事件”（蓝色）、“事务事件”（红色）和“安全策略”（黄色/紫色），并在画布上标注时间线，以识别 Token 生命周期与事务生命周期之间的重叠窗口。
1.3 安全架构的全局视角：从冲突到协同
解决 OAuth2.0 与分布式事务的冲突，不能仅靠局部修补，而需要建立一种全局安全架构视角。这种视角将授权、事务、安全策略视为一个相互影响的系统，而非独立组件。
1.3.1 全局安全架构的三层模型
- 授权层（OAuth2.0 核心）：负责身份认证、Token 签发、权限声明、Token 验证。关键安全属性包括 Token 签名、短期有效期、Scope 最小化。
- 事务层（分布式协调）：负责跨服务的数据一致性，包括 Saga 编排、TCC（Try-Confirm/Cancel）、事件驱动补偿。关键安全属性包括幂等性、事务日志加密、补偿操作的权限校验。
- 安全策略层（冲突调和）：负责在授权层与事务层之间建立安全边界，包括 Token 状态缓存、事务内授权重验证、权限变更传播、重放攻击防护。
1.3.2 关键设计原则
| 原则 | 说明 | 落地示例 |
|---|---|---|
| 授权时效与事务时长解耦 | Token 有效期不应与事务执行时长绑定，事务内应支持授权状态缓存或重验证 | 事务开始时缓存 Token 声明，事务结束时校验 Token 是否仍有效 |
| 补偿操作的权限独立校验 | 补偿事务（回滚/撤销）应使用独立的授权上下文，避免依赖已失效的原始 Token | 补偿服务使用服务间 Token（Client Credentials）而非用户 Token |
| 幂等性与重放防护 | 所有事务操作（包括补偿）必须支持幂等性，防止 Token 重放导致重复执行 | 每个事务操作携带唯一请求 ID，服务端去重 |
| 最小权限与动态 Scope | 事务中的每个服务只获得完成其职责所需的最小权限，支持事务内 Scope 降级 | 事务编排者使用细粒度 Scope，事务参与者仅能访问指定资源 |
常见误区：不要试图在分布式事务中“延长 Token 有效期”来避免授权失败。这会显著增加 Token 泄露风险。正确的做法是在安全策略层实现“事务内授权状态快照”或“事务级短期授权票据”。
1.4 课程路线图与学习目标
本课程将围绕以下主线展开：
- 第 2-5 章：OAuth2.0 授权框架深度解析，包括授权码模式、PKCE、Client Credentials、Token 安全存储与轮换。
- 第 6-10 章：分布式事务模式与安全挑战，包括 Saga、TCC、事件驱动、事务日志安全。
- 第 11-15 章：事件风暴画布实战，从冲突建模到安全策略设计。
- 第 16-20 章：安全架构模式与实现，包括 Token 状态缓存、事务内授权重验证、补偿安全。
- 第 21-25 章：代码级实现与测试，包括 Spring Security + Saga 集成、安全策略单元测试。
- 第 26-30 章：生产级部署、监控、审计与演进。
学习目标：完成本课程后，你将能够独立设计一套在 OAuth2.0 授权体系下安全运行分布式事务的架构方案，并能够通过事件风暴画布快速识别和解决授权与事务之间的安全冲突。