📚 课程目录第1章课程导论与背景

1. 课程导论与背景

在单体应用向分布式架构演进的过程中，鉴权与权限验证的复杂度呈指数级增长。传统基于 Session 的本地鉴权模式在微服务、多节点、多租户场景下暴露出诸多瓶颈。

挑战维度	具体问题	影响范围
会话一致性	用户登录状态在多服务节点间无法实时同步，Session 漂移导致频繁重新认证	用户体验、系统可用性
令牌传播	JWT/Token 需要在服务调用链中逐级传递，存在泄露与篡改风险	安全合规、链路追踪
权限碎片化	每个微服务各自维护一套权限逻辑，策略不统一，审计困难	运维成本、合规审计
性能瓶颈	集中式鉴权中心在高并发下成为单点瓶颈，分布式缓存一致性难以保证	系统吞吐量、响应延迟
多租户隔离	不同租户的数据与权限边界模糊，越权访问风险高	数据安全、SLA 保障

核心矛盾：分布式系统要求鉴权能力去中心化、低延迟、高可用，同时必须保持权限策略的全局一致性与可审计性。这一矛盾驱动着现代鉴权架构从“硬编码校验”向“模型驱动+策略引擎”演进。

当前工业界主流的权限模型分为两大类：基于角色的访问控制（RBAC） 和 基于属性的访问控制（ABAC）。两者在表达能力、灵活性和实现复杂度上各有侧重。

在实际工程中，RBAC 与 ABAC 并非互斥。一种成熟的架构模式是：以 RBAC 作为基础权限骨架，在需要数据级或环境级精细控制时，叠加 ABAC 策略引擎进行补充。本课程后续章节将基于这种混合模式展开实战。

实战建议：对于 80% 的通用业务场景，RBAC 已经足够；仅在涉及“用户只能查看自己所在部门的订单”或“VIP 客户在促销期间享有特殊折扣”等动态条件时，才引入 ABAC 属性策略。过度设计 ABAC 会显著增加系统复杂度。

Ent 是 Go 生态中一款以代码生成和类型安全为核心的 ORM 框架。在鉴权与权限验证领域，Ent 相比传统 ORM（如 GORM、XORM）具备以下差异化优势：

显式关系建模：Ent 的 Schema 定义天然支持用户、角色、权限、策略之间的多对多、层级继承关系，生成的关联查询代码零运行时反射，性能与可读性俱佳。
图遍历能力：权限验证本质上是图遍历问题（用户 → 角色 → 权限 → 资源）。Ent 的 Eager Loading 与 Graph Traversal API 可以一条查询完成多层权限展开，避免 N+1 问题。
策略即代码：通过 Ent 的 Mixin 和 Hooks 机制，可以将 ABAC 策略表达式直接嵌入到 Schema 生命周期中，实现“数据访问即鉴权”的声明式编程。
迁移与审计：Ent 的自动迁移支持权限模型的版本化管理，配合内置的审计字段（created_at、updated_at），天然满足合规审计需求。

注意：Ent 并非一个“鉴权框架”，而是一个数据建模与访问层。本课程将展示如何以 Ent 为底座，结合 JWT、Casbin、OPA 等策略引擎，构建一套生产级的分布式鉴权系统。切勿将 Ent 与 Spring Security 或 Shiro 等全栈鉴权框架直接类比。

上图展示了 Ent 在分布式鉴权架构中的位置：它位于策略引擎与数据库之间，负责将权限策略转化为高效、类型安全的数据库查询。Ent 的强类型代码生成机制确保了权限模型在编译期即可发现错误，而非等到运行时才暴露。

本课程将围绕以下技术栈展开实战：

前置知识要求：你需要具备 Go 语言基础（接口、结构体、错误处理）、基本的 SQL 知识（关联查询、事务）、以及分布式系统的基本概念（CAP、RPC、服务发现）。如果你对 Ent 或 Casbin 尚不熟悉，不必担心——课程前两章会提供快速入门。