Políticas, herança e contagem de vínculos¶
Entender como o Core vincula autenticação, IP Policy e Rate Limit sem criar os cadastros desses serviços. As escritas usam PATCH de Gateway/rota; consultas de uso complementam as respostas administrativas.
%%{init: {"theme":"base","themeVariables":{"fontFamily":"Arial, sans-serif","fontSize":"16px","lineColor":"#64748b","primaryTextColor":"#172b4d"},"flowchart":{"htmlLabels":true,"useMaxWidth":true,"nodeSpacing":28,"rankSpacing":38,"padding":14,"curve":"linear","subGraphTitleMargin":{"top":12,"bottom":16}},"sequence":{"useMaxWidth":true,"actorMargin":28,"width":145,"height":45,"diagramMarginX":32,"diagramMarginY":12,"messageMargin":24,"wrap":true,"mirrorActors":false},"themeCSS":".edgeLabel, .edgeLabel p {background-color:var(--diagram-surface)!important;color:var(--diagram-text)!important}\n.cluster rect {fill:var(--diagram-group)!important;stroke:var(--diagram-line)!important}\n.cluster-label span, .cluster-label text {color:var(--diagram-text)!important;fill:var(--diagram-text)!important}\n.flowchart-link, .actor-line {stroke:var(--diagram-line)!important}\nmarker path {fill:var(--diagram-line)!important;stroke:var(--diagram-line)!important}\n.actor {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\ntext.actor, .messageText, .loopText, .labelText {fill:var(--diagram-text)!important}\n.messageLine0, .messageLine1, .loopLine {stroke:var(--diagram-line)!important}\n.labelBox {fill:var(--diagram-surface)!important;stroke:var(--diagram-line)!important}\n.note {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.noteText {fill:var(--diagram-text)!important}\n.nodeLabel, .nodeLabel p, .nodeLabel span {color:var(--diagram-text)!important}\n.node .nodeLabel, .node .nodeLabel p {font-size:17px;font-weight:600;line-height:1.4;text-align:center}\n.nodeLabel small {display:inline-block;margin-top:4px;font-size:15px;font-weight:400;line-height:1.4;color:var(--diagram-description)!important}\ntext.actor, text.actor tspan {font-size:17px;font-weight:600}\n.node.entry rect, .node.entry polygon, .node.entry path, .node.entry circle {fill:var(--diagram-entry)!important;stroke:var(--diagram-entry-border)!important}\n.node.domain rect, .node.domain polygon, .node.domain path, .node.domain circle {fill:var(--diagram-domain)!important;stroke:var(--diagram-domain-border)!important}\n.node.security rect, .node.security polygon, .node.security path, .node.security circle {fill:var(--diagram-security)!important;stroke:var(--diagram-security-border)!important}\n.node.store rect, .node.store polygon, .node.store path, .node.store circle {fill:var(--diagram-store)!important;stroke:var(--diagram-store-border)!important}\n.node.async rect, .node.async polygon, .node.async path, .node.async circle {fill:var(--diagram-async)!important;stroke:var(--diagram-async-border)!important}\n.node.external rect, .node.external polygon, .node.external path, .node.external circle {fill:var(--diagram-external)!important;stroke:var(--diagram-external-border)!important}\n text.actor tspan, .loopText tspan, .labelText tspan, .messageText tspan, .noteText tspan {fill:var(--diagram-text)!important}\n\n"}}%%
%%{init: {"sequence":{"width":180,"actorMargin":35,"messageMargin":24,"wrap":true}}}%%
sequenceDiagram
participant B as BFF
participant C as Core
participant M as MongoDB
B->>C: Consultar uso de referências + tenant
alt Autenticação
C->>M: Agregar rotas por authorizationId
else Rate Limit ou IP Policy
C->>M: Agregar revisões válidas e herança
C->>M: Somar revisões por referência
end
M-->>C: Contagens
C-->>B: 200 — totais por referênciaResumo: Gateway armazena referências; rotas distinguem INHERITED, OVERWRITE, OWN e NONE. Ao mudar o vínculo do Gateway, o Core ajusta os tipos das revisões atingidas: inclusão troca OWN→OVERWRITE e NONE→INHERITED; remoção faz o inverso. Autenticação alcança revisões ligadas ao Gateway DRAFT e revisões sem vínculo das suas rotas; IP Policy e Rate Limit filtram pelo ID da revisão do Gateway.
Resultado: Os endpoints Core são GET /core/api/v1/authorizations/{id}/usage-count e POST /core/api/v1/routes/count-by-ip-policy|count-by-rate-limit. Os agregadores somam revisões DRAFT, PUBLISHABLE e ACTIVE que usam a referência, sem deduplicar por rota. As consultas não alteram dados nem comprovam autorização do usuário. O BFF as usa nos forwarders de Security, IP Policy e Rate Limit.
Alternativas relevantes: Validar referências ocorre nas escritas, com os microserviços separados. A resolução administrativa de herança e a projeção de execução têm caminhos diferentes; para referências de outro tenant, veja Discovery e ownership.