HTTP 请求生命周期

问题与使用场景

从可信代理信息到端点分派的完整中间件顺序。

在插入中间件，或诊断请求为何在错误阶段失败之前，使用这张流程图。

这张图适合用于方案评审、故障定位、代码走查与新人导览。它刻意省略与当前问题无关的类和项目，因此应与源码入口和相关专题文档一起使用。

本页范围只覆盖图中命名的职责和关系；未出现的能力需要回到对应模块文档继续确认。

读图路径

1. 第 1 步：沿编号阶段，从最外层基础设施处理一直读到端点分派。
2. 第 2 步：每个阶段内从左向右阅读，并留意何种上下文开始可用。
3. 第 3 步：重点比较缓存、配额、租户、审计与超时的位置，因为顺序会改变语义。

读图时不要跳过箭头方向、编号和分组标题；它们分别表达依赖或时间方向、执行次序与职责边界。如果图与源码不一致，以当前源码和已接受的架构决策为准，并立即更新生成目录。

图例与表达约定

本图类型为 请求流。先依据该类型理解布局，再用下文的源码事实校正直觉。

关键关系与设计含义

关系 1

源码事实：转发头与异常处理位于最外层；端点分派位于最后。

架构含义：外层中间件先建立可信传输与故障处理，应用安全和上下文解析才可运行。

核对动作：安全决策使用代理信息之前，该信息是否已经可信化？

关系 2

源码事实：委托会话校验位于租户解析之前，租户模拟会话校验位于其后。

架构含义：先校验委托再解析租户、随后校验租户模拟，可让每项检查获得真正需要的上下文。

核对动作：缓存命中是否可能绕过限流或请求审计？

关系 3

源码事实：限流位于输出缓存之前，避免缓存命中绕过配额。

架构含义：限流位于输出缓存之前，可确保低成本的缓存响应仍消耗调用方配置的额度。

核对动作：端点代码是否能获得已认证的租户与追踪上下文？

设计评审问题

在评审或实现相关变更时，逐项回答下面的问题。无法从代码、测试或 ADR 得到答案时，不应仅凭图示作出结论。

• 安全决策使用代理信息之前，该信息是否已经可信化？
• 缓存命中是否可能绕过限流或请求审计？
• 端点代码是否能获得已认证的租户与追踪上下文？

如何使用答案

1. 先确定能力或规则的唯一归属方。
2. 再确认依赖、调用或事件方向没有反转所有权。
3. 最后用自动化测试或可重复命令固定结论。

边界与易错点

边界 1

中间件顺序就是行为；移动任一阶段都可能改变安全、缓存、审计或超时语义。

• 不要推断：图中出现连接，不等于所有实现都同步调用、共享事务或共享数据所有权。
• 评审要求：缓存命中是否可能绕过限流或请求审计？

边界 2

每个编号阶段内部按从左到右阅读，再进入下一阶段。

• 不要推断：图中出现连接，不等于所有实现都同步调用、共享事务或共享数据所有权。
• 评审要求：端点代码是否能获得已认证的租户与追踪上下文？

源码核对与再生成

本图的首要核对入口是 src/Hosts/BitzOrcas.Api/Program.cs。先检查该入口及其直接引用，再重新生成图表资产和说明页。

# 重新生成中英文 SVG、独立 HTML 与说明页
npm run diagrams

# 检查双语配对、引用、安全属性、可访问性与画布边界
npm run verify:diagrams

# 确认生成结果只包含预期图表与页面变化
git diff -- scripts/diagrams diagram-sources public/diagrams src/content/docs

# 验证站内链接、MDX 结构与专业深度门禁
npm run verify:docs
npm run audit:docs-depth

变更完成清单

• 图中的职责、顺序、状态或关系与当前源码一致。
• 新增元素确实有助于回答本页问题，没有把项目清单全部塞进图中。
• 箭头有明确方向与关系语义，没有暗示不存在的同步或事务保证。
• 中英文标题、标签、事实与边界保持语义对等。
• 窄屏、全屏和缩放模式下均可读，没有文字重叠或越界。
• 相关架构测试、集成测试或验证命令已经执行。
• 若改变了长期约束，已经同步 ADR 或架构说明。

继续阅读

• 架构总览
• 全部架构图
• 平台模块