3. 熔断降级基础概念：熔断器三种状态与降级策略

在 OAuth2.0 授权链路中，授权服务器、令牌端点或资源服务器可能因过载、网络故障或依赖服务异常而变慢或不可用。熔断降级机制是保护链路稳定性的第一道防线。本节深入剖析熔断器的三种核心状态及四种常用降级策略，为后续性能调优协同打下基础。

3.1 熔断器三种状态（Closed / Open / Half-Open）

熔断器本质上是一个有限状态机，通过监控调用失败率自动切换状态，防止级联故障。其状态转换关系如下图所示：

3.2 状态详解与关键参数

3.3 降级策略（Degradation Strategy）

当熔断器进入 Open 状态或 Half-Open 状态探测失败时，系统必须执行降级逻辑，以提供有意义的响应而非直接抛出异常。以下是 OAuth2.0 链路中最常用的四种降级策略：

1. 静默失败（Silent Failure）：直接返回空响应或忽略错误，适用于非关键路径（如日志记录、非核心属性填充）。
2. 缓存降级（Cache Degradation）：从本地或分布式缓存中读取上一次成功获取的令牌或用户信息，适用于令牌校验、用户信息查询。
3. 默认值（Default Value）：返回预设的默认令牌或默认权限集，适用于资源服务器权限校验场景，需谨慎使用。
4. 快速失败（Fail Fast）：直接抛出自定义异常，由上游调用方处理，适用于关键交易链路。

3.4 降级策略对比与选型

3.5 代码示例：基于状态机的熔断器核心逻辑

以下是一个简化的熔断器状态机实现，展示了三种状态切换与降级策略的调用入口：

public class CircuitBreaker {
    private volatile State state = State.CLOSED;
    private int failureCount = 0;
    private final int failureThreshold = 5;       // 失败阈值
    private final long timeoutMs = 30_000;        // 超时时间
    private long lastFailureTime = 0;

    public enum State { CLOSED, OPEN, HALF_OPEN }

    public synchronized Response call(Supplier<Response> supplier) {
        if (state == State.OPEN) {
            if (System.currentTimeMillis() - lastFailureTime > timeoutMs) {
                state = State.HALF_OPEN;  // 进入半开状态
            } else {
                return degrade();          // 执行降级策略
            }
        }

        try {
            Response resp = supplier.get();
            if (state == State.HALF_OPEN) {
                state = State.CLOSED;      // 探测成功，关闭熔断器
                failureCount = 0;
            }
            return resp;
        } catch (Exception e) {
            failureCount++;
            lastFailureTime = System.currentTimeMillis();
            if (failureCount >= failureThreshold) {
                state = State.OPEN;        // 达到阈值，开启熔断器
            }
            return degrade();              // 执行降级策略
        }
    }

    private Response degrade() {
        // 根据场景选择：缓存降级 / 默认值 / 静默失败 / 快速失败
        return Response.defaultResponse();
    }
}