第六章 Auth2微服务权限校验笔记

一、oauth2.0相关概念介绍 采用token认证的方式校验是否有接口调用权限，然后在下游系统设置访问白名单只允许zuul服务器访问。理论上zuul服务器是不需要进行权限校验的，因为zuul服务器没有接口，不需要从zuul调用业务接口，zuul只做简单的路由工作。下游系统在获取到token后，通过过滤器把token发到认证服务器校验该token是否有效，如果认证服务器校验通过就会携带这个toke

>>阅读原文<<