API网关作为统一的请求入口，对请求进行路由、负载均衡、协议转换（http-->rpc）、安全防护、限流熔断等，把与业务无关的逻辑提炼出来，与业务逻辑完全分离。

近日在生产环境中遇到个奇怪的问题，通过curl访问服务可以获取正常的http应答，通过代码访问则返回403。经过一番排查测试，最终发现问题在于通过代码访问服务时，使用默认的用户代理被拦截了。

在工作中经常会遇到对于linux随机数生产原理不熟悉的同事，直接使用伪随机，造成最终生产上实现对实际的需求不符，导致各种生产事故。