web服务和前端交互相关的上中游业务技术知识点梳理

---

前言

可能之前在学校里面做的很多东西是纯后端的，不会涉及到太多和前端交互的细节，很多新手对前后端交互以及上中游业务链路的整体流程不够清晰，做一些javaWeb项目可以让我们有机会对其进行更深入的研究，最近总结了一下相关技术知识点并结合自己的实践经验来和大家分享。

---

一、业务API网关鉴权

网关(GateWay)是什么？有哪些功能？
客户端请求服务端服务的统一入口，功能包括服务路由转发、服务注册、负载均衡、弹力设计、安全认证、流控熔断降级、日志监控等。

网关一般可以包括流量网关和业务网关，当然我们也可以把它们模糊放到一起，流量网关主要负责垂直流量控制及安全防护，提供全局性的、与后端业务应用无关的策略，例如 HTTPS证书卸载、Web防火墙、全局流量监控、日志记录、黑白名单控制、接入请求到业务系统的Nginx负载均衡等，如kong。
业务网关负责流量分发调度及服务治理，与业务紧耦合，提供单个业务域级别的策略，如服务治理、身份认证,权限控制、日志输出、数据加密、熔断限流等，如K8s的Istio。