微服務安全：從 API Gateway 到微服務間的授權防禦體系
前言
「API 有 OAuth2、服務都在 Kubernetes 叢集內」常被當成安全的終點，但有兩種攻擊會直接穿過這層防線：被入侵節點的橫向移動，以及 OWASP 列為 API 頭號風險的 BOLA。
本文用一個常見的 BFF（Backend for Frontend）架構，依序回答四個問題：
一個節點被駭入後，攻擊者能走多遠？
合法的 OAuth2 access token 能不能擋住 BO
ganhua.wang9 min read