前后端BFF网关安全模式（会话代理/令牌封装）最佳实践
通过BFF网关将浏览器会话代理到后端令牌封装，避免在前端暴露访问令牌，提升安全与可控性。
网关
API网关限流与配额策略对比实践
对比Kong、Envoy与APISIX的限流与配额策略，提供可验证的配置片段与命令，确保公正与稳定的流量治理。
Kong API 网关插件与路由治理（2025）
Kong API 网关插件与路由治理（2025）一、路由与服务路由：路径/方法/头部匹配与权重分流。服务：上游目标与健康检查与重试策略。二、插件与策略认证与限流：JWT/OAuth2 与速率限制插件治理。监控与日志：可观测插件采集延迟与错误分布。三、发布与灰度灰度策略：按比例/租户分流验证新版本。回
gRPC网关Transcoding：REST↔gRPC治理
使用网关在 REST 与 gRPC 之间进行转码路由，统一接口层并兼顾浏览器兼容与后端高效通信。
GraphQL联邦与模式拼接：Apollo Federation与Schema Stitching
对比联邦与模式拼接的架构与约束，指导在多团队与多服务场景下的 GraphQL 聚合与演进。
gRPC 与 REST 设计比较（IDL、流式、错误语义与网关转换）
对比 gRPC 与 REST 的模型与能力，介绍 IDL、流式传输、错误语义与网关转换策略，并给出验证方法与示例。
API网关选型：Nginx、Envoy与Kong的对比
对比三类主流网关的能力与扩展性，从路由、鉴权到可观测性给出工程选型建议。
Kong API网关插件与策略治理实践
基于 Kong 构建可扩展的 API 网关，使用插件实现认证、限流与路由策略，集成断路与重试、审计与健康检查，并给出验证方法。
