请求治理与后端执行

%%{init: {"flowchart": {"curve": "linear", "nodeSpacing": 32, "rankSpacing": 38, "htmlLabels": true}}}%% flowchart TB INPUT["已授权请求<br/>可信身份 + Scope · route · request_class"] --> RATE["分层限流<br/>来源 IP · Key · 商户 · 平台"] RATE --> IDEMPOTENCY{"写请求或路由要求幂等？"} IDEMPOTENCY -->|"是"| IDEM_CHECK["校验 Idempotency-Key 语法<br/>只透传 · 去重由后端拥有"] IDEMPOTENCY -->|"否"| WRITE_SECURITY IDEM_CHECK --> WRITE_SECURITY{"生产支付写路由？"} WRITE_SECURITY -->|"是"| PROOF["持有证明<br/>Ed25519 签名 + Nonce<br/>或认证后校验 mTLS 证书绑定"] WRITE_SECURITY -->|"否"| ROUTE PROOF --> ROUTE["执行点 2 · 后端选择<br/>健康候选 · 读取一致性门禁<br/>writer 与跨地域写入门禁"] ROUTING["流量路由策略中心<br/>后端候选与故障转移策略"] -.-> ROUTE ROUTE --> HEADERS["清除外部伪造的内部身份头<br/>注入网关签名身份上下文"] HEADERS --> CALL["调用策略<br/>超时上限 · 熔断 · 有界重试<br/>非幂等写请求不自动重试"] CALL --> PLATFORM["一个明确的支付平台后端"] PLATFORM --> RESPONSE["响应规范化<br/>稳定错误码 + request_id"] classDef input fill:#F4F7FB,stroke:#72849A,color:#253954,stroke-width:1.5px classDef runtime fill:#FFFFFF,stroke:#4F79A7,color:#18212F,stroke-width:1.5px classDef policy fill:#EDF8F3,stroke:#16835E,color:#124D3B,stroke-width:1.5px classDef external fill:#F7F9FC,stroke:#8A9AAF,color:#18212F,stroke-width:1.5px class INPUT,ROUTING input class RATE,IDEMPOTENCY,IDEM_CHECK,WRITE_SECURITY,PROOF,HEADERS,CALL,RESPONSE runtime class ROUTE policy class PLATFORM external

sequenceDiagram participant M as 商户系统 participant I as 统一接入层 participant A as 访问控制中心 participant C as 本地域配置快照缓存 participant G as 请求治理与执行层 participant S as 支付平台服务 M->>I: TLS 请求与 API Key I->>I: 入口选择、DDoS、TLS、WAF、协议与可信来源 I->>A: 规范请求、可信来源 IP 与 mTLS 上下文 A->>A: 生成 request_id 并暂存路由匹配结果 A->>C: 读取版本化授权快照 C-->>A: Key 摘要、状态、绑定、Scope、版本 A->>A: 身份、Key-IP、路由可见性与 Scope 判定 alt 身份与路由授权通过 A->>G: 已授权请求与可信身份上下文 G->>G: 限流、幂等、支付写安全与后端选择 G->>S: 转发请求和受信身份上下文 S-->>G: 平台响应 G-->>I: 规范化响应 I-->>M: 返回稳定响应 else 身份或 IP 认证拒绝 A-->>I: 统一 401，不暴露具体安全配置 I-->>M: 返回 401 与 request_id else 路由不存在或 Scope 不足 A-->>I: 统一 404，不暴露路由可见性 I-->>M: 返回 404 与 request_id end