关于第三方访问接口权限和限流的简单实现

1. 背景

由于业务发展，需要对第三方调用者进行身份认证和访问限流，所以结合现有业务进行了简单的实现来记录。

2.介绍

现有系统已经有系统的权限控制，为了不影响现有业务所以需要增加一个身份认证服务器来提供授权，在网关进行身份统一认证和限流。

3. 设计思路

4. 难点

4.1 身份认证

经过查阅资料，最终选择outh2作为授权服务器，具体的用法请参考springboot官网Spring Authorization Server

4.2 限流

不想引入第三方依赖，所以自己动手写了redis lua脚本来保证并发控制

ratelimiter.lua

local key = KEYS[1]
local qps = tonumber(ARGV[1])
local ttl = tonumber(ARGV[2])

local _ttl = redis.call('ttl', key)
if _ttl ~= '-2' then
    redis.call('expire', key, -1)
else
    _ttl = ttl
end
local _qps = redis.call('incr', key)
if tonumber(_qps) > qps