标签security

->流控 Hystrix Guava
->认证
->审计
->授权

ACL 简单,无法满足复杂的要求
RBAC 复杂,简化管理

是否需要认证
最小授权原则

401 没有成功认证
403 没有权限
429 限流