说说什么是 API 网关？它有什么作用？

回答重点

API 网关是位于客户端与后端服务之间的一层，充当所有客户端请求的统一入口，负责路由请求到正确的服务，并提供认证与授权、负载均衡、限流、缓存、日志记录等功能。

简化客户端调用：

增强系统安全性：

认证与授权：API 网关可以对所有进入的请求进行身份验证和权限控制，如验证 OAuth2 令牌、JWT 等，确保只有授权用户才能访问特定的服务。
隐藏内部结构：通过 API 网关，后端服务的内部结构对外部不可见，从而降低了被攻击的风险，增加了系统的安全性。

流量管理与优化：

API 网关是因为微服务架构的出现而出现的，因为微服务都是单独部署的，有各自的访问地址，对客户端而言一个页面的渲染可能需要调用多个服务的接口才能完成。

比如现在一个电商商品页面，可能需要涉及以下这么多功能：

如果让客户端直接与各个微服务通信会有以下几个问题：

1）客户端代码复杂。一些大公司一个页面的渲染可能涉及到几十上百个服务，客户端需要知晓这么多细节，大大增加客户端代码实现的复杂度。

2）性能不好。客户端与后端服务之间只能通过公网通信，大量的请求通信十分低效。

3）协议不友好。部分服务使用的并不是 web 友好的协议，可能是自定义的 RPC 协议或者 AMQP 协议等等。

4）难以重构。当后端需要进行服务拆分或者合并时，由于接口直接对客户端暴露，使得重构难以推进实施。

所以需要一个 API 网关，它作为系统的一个统一入口，负责服务请求路由、组合及协议转换。

客户端的所有请求都需要经过 API 网关，然后由它将请求路由到合适的微服务。并且 API 网关还可以调用多个微服务合并结果来处理一个请求。它可以在 Web 协议（如 HTTP 与 WebSocket）与内部使用的非 Web 友好协议（RPC 等）之间转换。

还能为不同的客户端定制 API，例如浏览器需要的信息多一些，手机需要更精简的信息等。

API 网关还可以实现一些非功能性需求：

开源实现：

商业实现：

路由与动态路由：路由是指将请求根据路径、方法、请求头等条件转发到相应的服务。动态路由则可以根据服务的注册情况自动调整路由配置。

应用场景：如 api/v1/orders 请求被路由到订单服务，api/v1/products 请求被路由到产品服务，确保请求能到达正确的服务实例。

身份认证与授权：API 网关可以对所有客户端请求进行身份认证（如 OAuth2、JWT）和权限验证，确保只有授权的请求能访问特定的服务。

协议转换：API 网关可以在客户端和后端服务之间进行协议转换，如将 REST 请求转为 gRPC，或将 JSON 转为 XML，提升系统的兼容性。

请求过滤与响应加工：API 网关可以对请求和响应进行过滤和修改，如添加请求头、修改请求路径、对响应数据进行加工等。