trpc-shield 的项目扩展与二次开发

1、项目的基础介绍

trpc-shield 是一个开源项目，旨在为 TRPC 框架提供安全防护。TRPC 是一种高性能、轻量级的远程过程调用（RPC）框架，trpc-shield 通过对 TRPC 进行封装，增加了权限验证、请求过滤等功能，以增强服务端的安全性。

2、项目的核心功能

• 权限验证：确保只有经过验证的请求才能访问服务。
• 请求过滤：对请求进行过滤，防止恶意攻击。
• 限流：限制某个服务或接口的访问频率，避免资源被过度使用。
• 熔断：当服务压力过大或错误率达到一定阈值时，自动停止服务，防止系统崩溃。
• 监控：提供请求和服务的监控信息，便于问题定位和性能优化。

3、项目使用了哪些框架或库？

项目主要使用 TRPC 作为 RPC 框架，同时可能使用了其他一些常见的库，例如：

• Go：项目使用 Go 语言开发，具有高性能和简洁性。
• Gin：一个高性能的 HTTP Web 框架。
• Prometheus：监控系统，用于收集和存储监控数据。

4、项目的代码目录及介绍

/trpc-shield
├── /cmd           # 项目启动命令和配置
├── /internal      # 内部模块，包含核心逻辑
│   ├── / middleware # 中间件目录，包含权限验证、请求过滤等
│   ├── / server     # 服务端实现
│   └── / util       # 工具类目录
├── /pkg           # 外部模块，可用于其他项目
├── /test          # 测试代码
└── / README.md    # 项目说明文件

5、对项目进行扩展或者二次开发的方向

• 扩展认证方式：可以根据需要集成更多的认证方式，如 JWT、OAuth2.0 等。
• 增加自定义过滤器：允许用户根据特定需求编写自定义请求过滤器。
• 集成更多监控指标：扩展监控功能，与更多的监控系统（如 Grafana）集成。
• 优化限流和熔断策略：根据实际业务场景，优化限流和熔断的算法和策略。
• 支持更多协议和数据格式：除了 TRPC，可以尝试支持其他 RPC 框架或数据格式，如 Protobuf、gRPC 等。