spring-security或者说web安全最核心的两个部分即：认证（Authentication） 和 授权（Authorization）。

• 认证：用户是否能登录
• 授权：用户是否有权限去做某些事情

即不用的用户登录之后有不同的权限可以去做某些事情。

API网关是一个聚合多个不同API的统一出口，同时对API进行流量控制/统计、身份校验、报文转换等操作。

API网关和API的区别主要在于一个是聚合工具，一个是实际干活的。

随着互联网用户规模扩大，应用系统数量增加，业务逻辑越来越复杂。传统的单机模式已不能满足需求，今天就从单机到分布式聊聊近些年系统架构的转变。

官方文档上这么解释zookeeper，它是一个分布式服务框架，是Apache Hadoop的一个子项目，它主要是用来解决分布式应用中经常遇到的一些数据管理问题，如：统一命名服务、状态同步服务、集群管理、分布式应用配置项的管理等。

简单来说zookeeper=文件系统+监听通知机制。

依靠 AQS类中锁标记 state 实现的，任务的分割与合并。

可独占，可重入，可中断，可公平可非公平。

通过 explain 解析sql运行情况

公平非公平锁，可重入锁，自旋锁，读写锁等。