1. 课程导论与背景

1.1 多租户 SaaS 架构概述

多租户（Multi-Tenancy）是 SaaS 最核心的架构特征。它允许单个应用实例同时服务多个租户（Tenant），每个租户在逻辑上拥有独立的数据与配置隔离，但在物理上共享同一套基础设施。这种模式直接决定了 SaaS 厂商的运营效率与边际成本。

根据隔离粒度与资源利用率，业界通常将多租户架构分为三种主流模式：

1.2 为什么需要统一的鉴权拦截链路

在多租户环境下，鉴权不再是简单的“用户-角色-权限”三元组。每个请求必须同时携带租户身份与用户身份，并且需要在请求生命周期的早期阶段完成以下三项核心检查：

• 租户合法性校验： 该租户是否处于激活状态？是否已过期？
• 用户身份认证： 请求方是否是该租户下的合法用户？Token 是否有效？
• 资源访问授权： 该用户在当前租户上下文中，是否具备访问目标 API 或数据的权限？

如果缺乏统一的拦截链路，开发团队往往会陷入以下困境：

• 重复代码散落： 每个微服务各自实现一套鉴权逻辑，维护成本随服务数量线性增长。
• 租户上下文丢失： 异步消息、定时任务、内部 RPC 调用中，租户 ID 经常被遗漏，导致数据泄露或错乱。
• 安全漏洞难以收敛： 新增服务或接口时，开发者可能忘记添加鉴权检查，形成安全盲区。
• 审计与合规困难： 缺乏统一的拦截点，无法对全量请求进行租户维度的操作审计。

1.3 统一鉴权拦截链路的架构定位

下图展示了统一鉴权拦截链路在多租户 SaaS 系统中的核心位置。它位于流量入口与业务服务之间，作为请求进入租户隔离区的第一道关卡。

1.4 课程目标与学习路径

本课程旨在帮助学员构建一套生产就绪的多租户鉴权拦截链路。课程覆盖从架构设计、代码实现到部署运维的全生命周期。具体目标如下：

• 掌握多租户鉴权的核心模型： 理解 Tenant + User + Role + Permission 的关系与数据建模。
• 构建统一的拦截中间件： 基于 Spring Cloud Gateway / Kong / Envoy 等网关实现租户上下文注入。
• 实现零信任的 Token 校验机制： 使用 JWT + 租户签名密钥，防止 Token 跨租户伪造。
• 设计可审计的拦截日志体系： 每个请求的租户、用户、操作、结果全部落盘，满足 SOC2 等合规要求。
• 完成 CI/CD 与部署安全加固： 将鉴权拦截链路作为基础设施代码（IaC）管理，通过自动化测试保障链路质量。

课程按以下路径循序渐进：

1.5 前置知识与环境准备

为获得最佳学习体验，建议学员具备以下基础：

• 熟悉 Java / Go / Python 中至少一门后端语言（课程示例以 Java + Spring Boot 为主，但核心思想语言无关）。
• 了解 RESTful API 设计与 HTTP 协议基础。
• 对 Docker、Kubernetes 有基本概念（非必须，课程会提供部署脚本）。