API鉴权处理路径
客户端、身份令牌、网关校验与后端服务访问的典型流程
客户端
携带Token请求
API 网关 / 鉴权层
校验 JWT / OAuth2
检查权限与路由
身份服务 / 授权服务
业务服务
审计 / 日志 / 限流
统一鉴权的关键是身份校验、权限判断、路由控制和审计能力集中化