1. 多租户SaaS概述

1.1 多租户概念

多租户（Multi-Tenancy）是SaaS架构的核心特征，指单个软件实例同时服务于多个租户（Tenant），每个租户拥有独立的业务数据与配置，且彼此逻辑隔离。租户可以是企业、部门或个人用户，在鉴权拦截链路中，租户身份是路由与权限判定的第一要素。

1.2 SaaS架构演进

SaaS架构经历了从单体到微服务的演进，不同阶段对鉴权拦截与链路追踪的要求差异显著：

1.3 租户隔离模型

租户隔离模型决定了数据存储与资源分配策略，直接影响鉴权拦截链路的实现复杂度。主流模型分为三种：

• 共享模型（Shared）： 所有租户共用同一数据库实例与表结构，通过tenant_id字段区分。成本最低，但隔离性最弱，鉴权拦截需确保tenant_id不被篡改。
• 独享模型（Isolated）： 每个租户拥有独立的数据库实例或Schema。隔离性最强，但资源开销大，鉴权拦截需动态路由到对应数据源。
• 混合模型（Hybrid）： 根据租户等级或业务需求，部分租户共享、部分租户独享。鉴权拦截链路需支持动态隔离策略，在运行时判断租户所属模型。

1.4 隔离模型选择矩阵

实际项目中，隔离模型的选择需综合安全等级、合规要求、运维成本与性能四个维度：

1.5 鉴权拦截链路中的租户上下文传递

在微服务SaaS架构中，租户上下文（Tenant Context）需在鉴权拦截链路中透传。典型传递方式如下：

# 伪代码：租户上下文传递示例
class TenantContext:
    """线程级租户上下文"""
    _tenant_id = None
    _user_id = None

    @classmethod
    def set(cls, tenant_id: str, user_id: str):
        cls._tenant_id = tenant_id
        cls._user_id = user_id

    @classmethod
    def get_tenant_id(cls) -> str:
        return cls._tenant_id

# 鉴权拦截器
class AuthInterceptor:
    def intercept(self, request):
        token = request.headers.get('Authorization')
        payload = self.verify_jwt(token)  # 验证JWT
        TenantContext.set(payload['tenant_id'], payload['user_id'])
        # 继续链路...