Spring Cloud Gateway + 客户端证书认证（mTLS）：金融级双向身份验证，杜绝非法接入

一、问题背景：为什么需要 mTLS？在微服务架构中，服务间的通信安全一直是一个关键挑战。特别是在金融、支付等敏感领域，仅仅依靠 API 密钥、令牌等方式已经无法满足安全要求。传统认证方式的不足API 密钥：容易泄露，无法真正验证请求方的身份JWT 令牌：可能被窃取，且无法验证客户端的物理身份基本认证：安全性低，容易被破解单向 HTTPS：仅验证服务器身份，无法验证客户端身份mTLS 的优势mTLS（Mutual TLS）是一种双向 TLS 认证机制，它不仅要求服务器提供证书给客户端验证，还要求客户端提供证书给服务器验证，实现了真正的双向身份验证。金融级安全：通过数字证书确保通信双方的身份防中间人攻击：证书链验证防止中间人攻击细粒度访问控制：基于证书的 DN（Distinguished Name）进行权限控制符合合规要求：满足 PCI DSS、等保 2.0 等合规要求二、核心概念：mTLS 工作原理