鉴权与缓存治理（2025）

Vercel Edge Middleware 路由/鉴权与缓存治理（2025）一、路由与 Rewrites路由：在 Edge Middleware 中解析请求路径与头信息进行路由；对内部服务进行 `Rewrites`。分流：按租户/区域/版本进行分流；灰度发布与 A/B 测试。二、鉴权与安全鉴权：在边缘校验会话与令牌（鉴权）；对高风险路径增加挑战或二次验证。最小暴露：隐藏后端路径与参数；限制跨域与敏感头的传播。三、缓存与一致性缓存：设置 `stale-while-revalidate` 与自定义键控（缓存），按用户/租户/路由键控。失效：写入触发精准失效；对列表页采用增量刷新。四、观测与回滚指标：边缘延迟、缓存命中率、鉴权失败率、回源比例。回滚：异常时降级到源站或关闭特定 Rewrites；灰度控制。注意事项关键词（Edge Middleware、路由、鉴权、缓存、Rewrites）与正文一致。分类为“边缘/Vercel/Middleware”，不超过三级。策略需经真实流量与安全审计验证。