1. 课程导论与安全背景：gRPC 简介、为什么需要权限验证、微服务安全挑战概述
1.1 什么是 gRPC？
gRPC 是由 Google 开源的高性能远程过程调用（RPC）框架，基于 HTTP/2 协议和 Protocol Buffers（protobuf）序列化机制。它支持双向流、流控、头部压缩等特性，在微服务间通信中广泛使用。
| 特性 | 说明 |
|---|---|
| 传输协议 | HTTP/2（多路复用、头部压缩、服务器推送） |
| 序列化 | Protocol Buffers（二进制、高压缩、强类型） |
| 通信模式 | 一元、服务器流、客户端流、双向流 |
| 跨语言 | 支持 C++、Java、Go、Python、Node.js 等十余种语言 |
| 认证机制 | 内置 SSL/TLS、Token 认证、拦截器扩展 |
核心优势：gRPC 在微服务场景下比 REST 减少约 60% 的传输延迟，且天然支持流式处理，适合实时数据推送和高频内部调用。
1.2 为什么需要权限验证？
微服务架构中，服务间调用不再是单一的前端到后端，而是网状拓扑。任何一个服务被攻破，都可能横向扩散到整个系统。权限验证是微服务安全的第一道防线，确保只有合法、授权的调用方才能访问特定接口或数据。
- 身份认证（Authentication）：确认调用方是谁（如服务 A 或用户 X）。
- 授权（Authorization）：确认调用方是否有权限执行操作（如读取订单、写入用户数据）。
- 审计（Audit）：记录谁在什么时间做了什么操作，用于事后追溯。
常见误区：很多团队只在网关层做权限验证，忽略服务间直接调用。一旦网关被绕过或内部服务暴露，整个系统将失去保护。
1.3 微服务安全挑战概述
微服务架构带来了分布式系统的复杂性，安全挑战也随之增加。以下表格总结了主要挑战及其影响：
| 挑战 | 描述 | 典型风险 |
|---|---|---|
| 服务间信任边界 | 每个服务都是独立的进程，网络通信不可信 | 中间人攻击、请求伪造 |
| 身份传播 | 用户身份需要在多个服务间传递 | 身份丢失、令牌泄露 |
| 细粒度授权 | 不同服务、不同接口需要不同权限策略 | 权限过度、越权访问 |
| 密钥管理 | 每个服务需要管理自己的证书和密钥 | 密钥泄露、证书过期 |
| 日志与审计 | 分布式调用链难以统一记录 | 安全事件无法追溯 |
1.4 gRPC 权限验证架构总览
下图展示了 gRPC 权限验证在微服务中的典型位置和流程：
关键点：gRPC 的拦截器机制是权限验证的核心。你可以在客户端和服务端分别注册拦截器，实现无侵入的认证、授权和日志记录。本课程后续章节将深入讲解如何编写和配置这些拦截器。
1.5 本课程学习路径
本课程从基础概念出发，逐步深入到实战配置。以下是课程核心模块：
- 基础篇：gRPC 通信原理、protobuf 定义、SSL/TLS 配置。
- 认证篇：Token 认证（JWT）、OAuth2 集成、双向 TLS（mTLS）。
- 授权篇：基于角色的访问控制（RBAC）、属性级权限、自定义策略引擎。
- 实战篇：多语言实现（Go、Java、Python）、拦截器链设计、性能优化。
- 运维篇：密钥轮换、审计日志、安全监控与告警。
学习前提：建议具备基本的微服务概念和至少一种编程语言（Go / Java / Python）的开发经验。无需提前掌握 gRPC 细节，课程会从零搭建。