首先是前后端分离， 有一个 restful api 直接处理前端数据， 再有一个 http api 处理一些特殊问题， 还有一个 web socket 进行实时通信。 （不同后端由不同组完成，技术栈也不一样，也会单独部署）

所有 api ，ws 都需要先验证请求合法（用户验证）。

请教一下大家会采用哪种构架？

1. 创建一个公共的验证服务器，每个 api 后端都各自去这个验证服务器验证，前端直接和各个 api 连。
2. 使用 API gateway ，gateway 做验证，转发请求，前端只和 api gateway 连。（但不知道 websocket 是否合适实时转发？）
3. 其他方案？