????HI同學，向單個用戶推送不建議廣播gateway。

會話層

????這個架構需要繼續演進，允許長連接認證（auth），這樣每個長連接就對應一個用戶ID（uid）。

????當我們要給某個uid推送的時候，需要知道uid對應的長連接在哪些服務器上，所以我們需要實現一個會話層（session layer），最簡單的就是搭建一套redis cluster，把uid與gateway之間的關系記錄下來，然后基于客戶端心跳，去redis cluster中做刷新，避免關系過期。

????當我們要給uid推送時，可以由logic去session層獲取uid所在gateway，然后定向推送到對應gateway，避免集群內廣播。

登錄

????實際工程中，我們不會把帳號密碼登錄放在gateway里實現，而是寫一個單獨的認證服務（一般會與公司的賬號系統打通），完成認證后發放一個生命期很短的TOKEN，比如JWT，這個TOKEN是可以自驗證的。

????客戶端拿著token建到gateway的連接，然后auth提交token，由gateway直接驗證有效，完成會話的建立。