随着基于中台的微服务架构广泛推广与应用,企业级服务网关的统一认证鉴权的重要性逐渐显现出来,中台网关对外部业务应用的访问鉴权方式和技术路线不统一。为此,企业级服务网关基于SpringCloud Gateway框架实现,使用OAuth2.0协议的客户端凭证模式实现业务应用统一鉴权,并结合Redis缓存访问Token和授权服务列表,提升网关鉴权的性能和吞吐量,企业网关的两级认证互信协议解决了应用二次鉴权的问题、认证紧耦合和标准不统一等问题。