作者回复: 事先约定传递http header进行鉴权是一种简单方式。其它更严格的方式有：1). ip白名单方式，服务器端通过过滤器filter校验客户端ip是否在授权范围内。2). 运维网段隔离，通过运维手段隔离网段，例如支付服务在独立隔离生产网段内，且只有白名单内ip可以访问。3). 通过内部反向代理集中鉴权，服务之间调用必须经过内部反向代理(例如nginx)，然后在nginx上配授权规则。4). 通过ServiceMesh实现服务授权，可以实现细粒度的流量权限控制。