1. 权限审计网关概述
1.1 什么是权限审计网关
权限审计网关是一种部署在微服务架构入口或服务间调用链路上的中间件，它统一拦截所有请求，执行身份认证、权限校验与操作审计，并将合法请求转发至后端服务。与普通 API 网关不同，权限审计网关将“安全”作为第一优先级，在路由、限流、负载均衡等基础能力之上，内置了可编程的授权策略引擎与不可篡改的审计日志系统。
核心认知：权限审计网关不是简单的反向代理，而是微服务安全边界的“守门员”与“记录员”。它确保每个请求都经过认证、授权与审计三个环节，缺一不可。
1.2 核心功能：认证、授权、审计
权限审计网关围绕三个核心能力构建，三者缺一不可，形成完整的安全闭环：
| 功能模块 | 英文术语 | 职责描述 | 常见实现方式 |
|---|---|---|---|
| 认证 | Authentication | 验证请求者身份是否合法 | JWT 校验、OAuth2 Token 验证、mTLS 证书 |
| 授权 | Authorization | 判断已认证用户是否有权执行操作 | RBAC、ABAC、Casbin 策略引擎 |
| 审计 | Auditing | 记录谁、在什么时间、做了什么操作 | 结构化日志、事件溯源、不可篡改链式存储 |
认证 ≠ 授权：认证解决“你是谁”，授权解决“你能做什么”。一个用户可能通过认证（合法身份），但没有权限执行某个敏感操作（授权失败）。权限审计网关必须将两者严格分离。
1.3 在微服务架构中的位置
在微服务架构中，权限审计网关通常部署在以下两个关键位置：
- 南北向流量入口：位于客户端与微服务集群之间，作为外部请求的统一安全边界。
- 东西向流量枢纽（可选）：位于服务间调用链路上，作为内部服务调用的安全代理，防止横向越权。
1.4 在微服务架构中的价值
权限审计网关为微服务架构带来以下关键价值：
- 安全策略集中化：将认证、授权逻辑从各个微服务中抽离，统一在网关层管理，避免安全策略分散导致的配置遗漏或不一致。
- 审计日志统一化：所有请求的审计日志在网关层集中生成，格式统一、链路完整，便于安全审计与合规审查。
- 攻击面最小化：外部请求只暴露给网关，后端微服务不直接对外暴露，大幅降低攻击面。
- 性能与安全分离：网关专注安全校验，微服务专注业务逻辑，两者职责清晰，便于独立扩缩容与优化。
- 合规性支撑：满足 GDPR、等保 2.0、SOX 等法规对访问控制与审计日志的强制要求。
常见误区：不要将权限审计网关与普通 API 网关混为一谈。普通 API 网关侧重路由、限流、协议转换；权限审计网关在此基础上，必须内置可编程的授权引擎与不可篡改的审计存储。如果仅使用普通网关做简单 Token 校验，无法满足复杂的企业级权限审计需求。
1.5 权限审计网关的典型工作流程
一个完整的请求处理流程包含以下步骤：
- 请求到达：客户端发送 HTTP/gRPC 请求到网关。
- 身份认证：网关提取 Token（JWT/OAuth2），验证签名与有效期，解析用户身份。
- 权限校验：根据请求路径、方法、资源，结合用户角色/属性，执行授权策略（如 Casbin 规则）。
- 审计记录：将请求上下文（用户、时间、操作、结果）写入审计日志。
- 请求转发：校验通过后，将请求转发至目标微服务，并在 Header 中注入安全上下文。
- 响应返回：微服务处理完成后，网关将响应返回给客户端。