嗨，大家好！今天咱们来聊聊微服务和 API 网关。 我也不知道自己为什么要写这篇东西，但反正我试着写一下说不定对你有点用。 我们都... 如果你已经精通了这些东西，那...恭喜你，可能不需要看这篇了。

啥是微服务？

微服务啊，就是把一个大程序拆成很多小程序。每个小程序负责一个功能。这样改起来就方便一点吧？就像盖房子一样，分成几个小单元盖，坏了也只坏一个单元，我emo了。。

但是！这并不意味着一切都会变得顺利。 特别是在需要一个 API 网关的时候……

为什么需要 API 网关？

客户端需要调用不同的服务。如果每个客户端都直接调用各个服务的话…那可就麻烦了！ PTSD了... 你需要处理认证、授权、限流、路由等等的事情。太复杂了！

出岔子。 而且 net/http 这个东西本身就不太好用.

net/http 的问题：别问我为什么

Go 标准库的 net/http 这个东西啊...它自带的路由功能很弱鸡。你想要动态配置路由？不存在的！想要加点限流或者鉴权中间件？那你就得改主逻辑！想想就头疼.

咱们要干啥？

所以呢？咱们就要自己建一个API网关啦！

工具箱：gorilla/mux + go-chi

当然啦，你可以直接用 `gorilla/mux` 或者 `go-chi/chi` 这些路由库来搭建网关。它们挺好用的，但它们只是路由库而已。真正的网关还需要一些额外的功能，造起来。。

标准库不行啊！

func main { // 这只是个假的例子不要相信!
  // 我也不知道为什么要写这些代码...真的...别问我!
  w := &http.ResponseWriter{} // 这是个假的ResponseWriter! 不要相信! 真的!!!
}

关键修改点：手动覆盖一切

director := func {   // 从服务发现获取实际 targetURL   target, ok := , )   if !ok {              return   }     =      =      =     )}

配置那些玩意儿

硬编码路由？谁他妈会这么干？！

routes:
- path: "/api/v1/users/{id}"  upstream: "user-service"  rewrite: "/v1/users/{id}"  methods:   auth: true  rate_limit: "100-"RPS-"per-"client"

JWT鉴权：各种坑等着你

JWT鉴权这个东西啊...各种各样的库都有自己的套路. 有的假设JWT都在Authorization里 ， 我懂了。 有的需要从Cookie里找 ，有的又强制校验exp却忘了nbf等等....真是让人崩溃!

精简可靠的 JWT 实现

func JWTAuthMiddleware ) func {   return func {       return  {           tokenStr := parseTokenFromRequest           key, err := jwtKeyFunc)           if err != nil {                              return           }           token, err := )           if err != nil || ! {                              return           }           // 注入到 context 供后续 handler 使用           ctx := , "claims", )           )       })    }}

最难的部分：沟通

我可是吃过亏的。 网关最难的部分不是转发请求 ，而是跟各个团队沟通.

需求爆炸

组织你的路由树和中间件链