基础设施和API
API安全网关
高性能反向代理，配备智能策略引擎和 WAF-lite 功能，可保护内部微服务。
The challenge
将内部微服务直接暴露给公共互联网会产生巨大的攻击面。客户端需要一种集中的方式来验证传入请求、实施速率限制并在恶意负载到达应用程序层之前将其阻止。
The solution
我们用 Go 开发了一个自定义 API 网关。它充当反向代理，拦截所有流量，根据 JWKS 端点验证 JWT 签名，并对请求正文执行严格的 JSON 模式验证。内置 WAF-lite 引擎可以以亚毫秒级延迟实时检测并删除 SQL 注入和 XSS 尝试。