API网关设计（一）之Token多平台身份认证方案

API网关设计（一）之Token多平台身份认证方案

随着4g的发展现如今早已不是当年的web登陆单一模式，而不久5g的到来又会带来无人车等其他设备的接入。所以为了应对将来的时代的变化，一个好的多平台认证登陆方案是切实所需。

概述

今天咱们面对移动互联网的发展，系统一般是多个客户端对应一个服务端。
客户端统一通过F5或者Nginx代理转发到API网关，最后发送到服务API。
如下图架构图所示

这个过程当中就存在多个很明显需要做的事，如下列表

• 身份认证（登陆以及会话级用户认证）
• 权限认证（当然是认证用户身份之后，确认是否有权限调用API）
• 调用频率控制（限流算法如计数，滑动窗口，漏桶，令牌桶）
• 负载算法（如权重，均衡，例外再比如灰度发布都是同一个思路）

而咱们今天主要讲的了就是身份认证这一块具体怎么设计Token，在前一篇文章中已经描述过整体的登陆逻辑，不清楚的同学可以看一下。

Token设计

如今的系统不可能存在一个token走到底打通所有系统，为啥这么说？
由于不同的客户端，会存在不同的认证场景。
咱们具体看一下分析过程

<