分享总结：开源网关-应用管理篇

需求痛点

在这互联网高速发展的时代，企业业务系统多、渠道广，如何管理内外部调用端系统具有极大的挑战。

数量方面：API网关需要对各端应用统一管理，例如对企业自身很多的前端应用，包括不限于web应用、移动APP、小程序，甚至第三方各端的应用进行管理，确保各应用有序、合规调用服务。
安全方面：API网关需要对应用进行安全管理，例如对用户权限和接口访问控制进行限制，防止恶意攻击和数据泄露等安全问题。
监控方面：API网关需要对应用调用API进行实时监控，收集、分析和展示服务性能和用户行为等数据，为优化服务提供有力支持。
治理方面：API网关需要对应用请求流量进行治理，包括流量控制、限流、熔断、降级等措施，以确保后端服务的可靠性和稳定性。

基于上述挑战，Apinto 网关提出应用管理概念，统一管理应用及其生命周期。应用作为业务通讯的发起者角色，始终贯穿着整个调用链，Apinto网关对应用请求的流量进行鉴权认证，并对其服务治理，同时还对其监控告警，统计应用调用情况。

功能介绍

Apinto网关的应用管理提供了对API的身份认证和访问控制功能。在Apinto网关中，应用是调用API的主体，每个应用能够自定义属性和添加转发时的请求头部信息，作为API被调用时的附加信息。同时Apinto为应用提供了四种鉴权方式: ApiKey、AkSk、Jwt、Basic，能对API进行访问控制。更细化一层，还能够对鉴权配置标签信息，用于区分是应用下的哪个鉴权。

当用户调用API的请求通过了某个应用的鉴权，可以将该应用认为是API的调用方，应用的相关信息也会被赋予该请求。此外，Apinto的流量策略、访问策略等服务治理功能，能够对特定应用生效。结合策略和应用，也能够从应用的维度对API进行限流等访问控制。