问在没有中央授权模块的情况下，为每个用户添加zuul利率限制

EN

我有一个微服务架构，它与Spring Zuul Gateway类似于下面的映像。

​

我的身份验证服务返回由spring身份验证解析器生成的x-auth-token，而我的令牌存储库是redis。因此，用户应该使用此服务进行身份验证，然后使用其他服务。

我的所有其他服务都连接到同一个redis实例，所以当它们接收到x-auth-token时，它们可以获得用户会话的详细信息。我通常通过使用@PreAuthorize注释来进行授权，然后指定可以访问控制器或方法的角色。

到目前为止一切都很顺利。然后，我被要求在这个架构中添加速率限制功能。因此，例如，一个用户不应该能够对图书服务中的特定api提出超过一个POST请求。另外，如果有两个图书服务实例，那么当它限制利率时，我希望两者都被计算为单一服务。

我发现了大量的文档，这些文档把我推荐到了名为spring-cloud-zuul-ratelimit.的这项目看一下文档，我意识到它确实支持将redis作为存储(这对我很好，因为我已经有了redis )，它还支持每个用户的处理速率限制。

问题是我的zuul网关对用户一无所知！它无法进入红色存储器。如果我允许它访问redis，这个问题可能会解决，但另一个问题会出现:我需要授权用户两次，这需要更多的时间和更多的红宝石流量！一次在网关，一次在每个服务(检查角色和会话细节)。

我正在寻找最接近这一系列需求的解决方案：

1. 不会更改我的身份验证方法(我不能只切换到JWT或OAuth)
2. 不重复授权或redis查询。
3. 在我的服务之间平衡请求不应影响费率限制。如果服务X的每个实例只为单个用户请求一次，那么用户已经发送了两个请求。
4. 希望有一个良好的春天支持的答案。
5. 我更希望能够动态地改变限制。