04 / 服务接入
明确各个服务的职责
接入前整理应用域名、接口路径、服务上游、所需权限与访问策略。网关负责入口治理,业务服务仍负责自己的领域规则与数据访问校验。
| 系统 | 接入职责 | 入口 |
|---|---|---|
| 认证中心 | 应用认证、登录方式、登录页面与会话策略。 | 打开 |
| 权限管理 | 组织、账号资料、租户、角色和业务资源授权。 | 打开 |
| 网关中心 | 上游与路由登记、访问策略、配置发布。 | 打开 |
| 业务服务 | 领域规则、数据访问和服务端权限校验。 | 由应用提供 |
建议接入顺序
- 确认身份、业务会话、租户上下文与资源权限合同。
- 在网关中心登记服务上游与路由,配置当前应用所需策略。
- 联调正常访问、未授权访问、超时、错误反馈和变更发布。
- 按应用授权接入文件等基础服务,验证私有资源的受控访问。
具体 API 与凭据由管理员按应用和环境提供。不要将内部管理地址、服务密钥或管理接口暴露在公开前端配置中。