结合集中式权限管理、分布式上下文传递、动态策略执行等技术
一、核心架构设计
1. 分层控制模型
- 网关层：统一校验用户身份与基础权限，拦截非法请求。
- 服务层：基于用户权限动态过滤数据字段，实现业务级控制。
- 策略中心：集中管理权限规则，支持动态更新与下发。
2. 关键技术选型
| 组件 | 功能定位 | 推荐技术栈 |
|---|---|---|
| 认证中心 | 生成令牌、管理用户权限 | OAuth2.0 + JWT + Spring Security |
| API网关 | 路由、鉴权、限流 | Spring Cloud Gateway / Kong |
| 权限策略中心 | 动态规则存储与下发 | Redis + Nacos / Apollo |
| 分布式会话 | 跨服务共享用户上下文 | Redis + Shiro RedisSessionDAO |
二、实现步骤与技术方案
1. 集中式权限认证
- JWT令牌设计
在用户登录时，认证中心生
