Vad är en API-gateway och varför används den?

Question

Accepted Answer

En **API-gateway** är en enda ingångspunkt som sitter framför dina mikrotjänster. Klienter anropar gatewayen, som dirigerar förfrågningar till rätt tjänst och hanterar tvärsnittande frågor.

## Vad den gör

- **Dirigering** — vidarebefordra `/orders/*` till order-tjänsten.
- **Autentisering** — verifiera token en gång vid kanten.
- **Hastighetsbegränsning** — skydda backends från missbruk.
- **Aggregering** — kombinera flera tjänstsamtal till ett svar.
- **TLS-avslutning, loggning, caching.**

```text
            ┌─────────────────────────────┐
  Clients ─▶│        API Gateway          │
            │  auth · rate-limit · route  │
            └──┬──────────┬──────────┬────┘
               ▼          ▼          ▼
           Orders     Payments    Users
```

## Exempel på konfiguration

```yaml
# gateway routes
routes:
  - path: /orders/**
    service: orders-service   # forward order traffic here
    rateLimit: 100/min        # throttle abusive clients
  - path: /users/**
    service: users-service
    auth: required            # gateway enforces auth before routing
```

## Fallgrop

Gatewayen kan bli en **enda feltpunkt** och en flaskhals. Kör den med höga tillgänglighet och håll affärslogik utanför den.

## Varför det spelar roll

En gateway befriar varje tjänst från att återimplementera autentisering, hastighetsbegränsning och TLS, och ger klienter en stabil URL istället för dussintals.

Utan den måste klienter känna till varje tjänsts adress och duplicera tvärsnittande frågor, vilket snabbt blir ohantérligt.