《政企API网关：安全与性能平衡的转型实践》
本文记录某省政务数字化转型中API网关的重构实践。初代网关因安全策略粗放、性能与安全冲突等问题，出现权限越界风险、接口响应超300ms等问题。重构通过“RBAC+ABAC”混合鉴权实现细粒度安全管控，优化加密算法与鉴权缓存平衡安全与性能，搭建五维审计日志与第三方准入机制解决溯源和管控难题，还攻克鉴权缓存一致性等坑。最终权限拦截率达99.5%，接口响应缩至95ms，通过等保三级认证。
使用 Node.js 搭建一个 API 网关
原文地址：Building an API Gateway using Node.js
外部客户端访问微服务架构中的服务时，服务端会对认证和传输有一些常见的要求。API 网关提供共享层来处理服务协议之间的差异，并满足特定客户端（如桌面浏览器、移动设备和老系统）的要求。
斗胆推荐一款刚出的微服务网关
前言
使用 API 网关作为内部服务面向客户端的单一入口，是一种普遍采用的架构模式。企业组织通过良好定义的 API 将内部系统向内部和外部用户公开，通常都会采用 API 网关来处理横向的关注点，包括访问控制、速率限制、负载均衡等等，来实现安全可控的 API 开放。
开发系列课程 | 云开发平台，轻量化运维监控
云开发系列课程主要介绍了从入门到精通快速上手Serverless和云开发技术。学习内容涵盖云开发协同、云函数、云数据库、多媒体托管、前后端一体化框架等Serverless Web开发必备知识。希望通过云开发系列课程的学习与实际操作，让大家深入了解Serverless和云开发技术，并加深对阿里云云开发平台和阿里云Serverless产品的理解与认识。
Spring Cloud Gateway一次请求调用源码解析
## 前言
最近要考虑做一个API网关，其中需要用到Spring Cloud Gateway，通过深入学习后发现这个框架的架构设计非常简单、有效，很多组件的设计都非常值得学习，本文就Spring Cloud Gateway做一个简单的介绍，以及针对一次请求Spring Cloud Gateway的处理流程做一个较为详细的分析
## 简介
Spring Cloud Gateway 即Sprin
即学即会 Serverless | 初识 Serverless
Serverless 架构被越来越多的业务所采纳，成为其技术选型，大多数开发者已经跨越对 Serverless 概念了解，切实向落地实践出发。本文带大家一探究竟，为什么说 Serverless 可以帮助开发者聚焦核心业务价值，以及有哪些场景更适合 Serverless 架构！