高频面试题：如何设计亿级开放平台网关

睡20小时:
专业的事情交给专业的人和系统做去做，做适当的拆分。个人认为起码安全方面的事情应该交给硬件防火墙和waf去做，集成到业务网关里不见得好。

【回复】回复 @tojson :AI风控，频率检测封IP
【回复】安全治理通常需要整个请求链路都发力的，防火墙和waf拦截非法请求有限，而业务网关作为微服务流量入口，也是要承担部分非法请求的处理的。
SensorH:
人工智能领域这几个月太火爆了，可能有很多人想转行，或者在焦虑，会不会被 cai 掉，老师更长时间没更新，估计大家都有点怀念了[呲牙]

【回复】不用焦虑哈，AIGC多关注下
燃灯之数:
请教up主，本地缓存指的是cafffeine和hashmap之类的吗？为什么要把信息写入到header中传递呢？

【回复】微服务中每个服务拿到的request对象都是新的(不传递的话)，我也不确定哈[doge]
小泽的生活日记呀_:
大佬，想问下这边多级缓存2个是不是都不用设置过期时间呢

海3210:
请教一下，像京东，支付宝为啥不自己搞？可以理解成您这个是给京东做的外包项目？

五斗米的生活:
网关唯一需要集成的安全能力就是IP黑白名单，应用防护应该前置到边缘接入层。安全模块一旦耦合就意味着更多的漏洞。

悠米小公举10086:
这种不开源的东西讲了也没啥用，大佬级别的，不讲人家都能写出来 天赋一般的，再怎么讲代码也写不出来 有什么样的天赋，对应什么级别的工作

种麦当劳大:
我上个项目就是做api网关，基于kong二次开发[doge]

ClearDong:
这个架构设计的代码落地 会共享出来吗？

小泽的生活日记呀_:
目前我就基于springcloud gateway做开放平台，QPS5000左右

一棵树和两棵树:
json老师,架构设计以后会不会变成套模版啊

【回复】回复 @tojson :嗯嗯，受教了
【回复】分布式系统的架构设计，思路很多都是类似的，细节处理差异比较大