微服务内网互信与重复鉴权的矛盾日益凸显。在微服务架构中，API网关作为公网唯一入口，负责统一鉴权、限流和路由转发。当外部请求通过网关认证后，往往会在内网触发多服务串联调用。如果每个服务都重复鉴权，会导致额外的网络和计算开销，影响系统性能。为此，部分系统采用"网关鉴权一次、内网调用默认可信"的模式，试图避免二次鉴权。
提升效率与确保安全可以兼得。通过请求头标记实现内网免鉴权确实能优化性能，但必须配合严格的网关清洗和策略管理。只有建立可验证、可审计的信任机制，才能在复杂业务环境中保障系统安全稳定运行。