一、案例结构总览
这里，假设我们有两个客户端（一个Web网站，一个移动App），他们要使用系统，需要先向IdentityService进行Login以进行验证并获取Token，在IdentityService的验证过程中会访问数据库以验证。然后再带上Token通过API网关去访问具体的API Service。这里我们的IdentityService基于IdentityServer4开发，它具有统一登录验证和授权的功能。当然，我们也可以将统一登录验证独立出来，写成一个单独的API Service，托管在API网关中，这里我不想太麻烦，便直接将其也写在了IdentityService中。
二、改写API Gateway这里主要基于前两篇已经搭好的API Gateway进行改写，如不熟悉，可以先浏览前两篇文章：Part 1和Part 2。
2.1 配置文件的改动...... "AuthenticationOptions": { "AuthenticationProviderKey": "ClientServiceKey", "AllowedScopes": [] } ...... "AuthenticationOptions": { "AuthenticationProviderKey": "ProductServiceKey", "AllowedScopes": [] } ......