在完成中间件的介绍和日志中间件的代码后,我们的程序已经基本能正常跑通了,但如果要上生产,还少了一些必要的功能,例如鉴权.异常捕捉等.本章我们介绍如何编写鉴权中间件. 鉴权访问,说白了就是给用户的请求增加一些限制条件,过滤掉不符合要求的请求.完善的鉴权模块可以让我们的服务跑得更加安全,特别是面向公共的服务. 常用的无状态鉴权方式 网络鉴权 通常有IP白名单方式,通过获取客户端的真实IP来对请求进行过滤 用户鉴权 通过账号密码或者分配的密钥.Token等方式进行认证,常用的cookies.oauth…