yx444535180的专栏

服务网关又称API网关，是系统对外的唯一入口，封装了系统的内部架构。所有的客户端和消费端，都通过网关接入微服务，在网关层处理非业务逻辑。API网关不是微服务场景中的必须组件，如图没有网关，微服务一样可以对外提供服务但是对应微服务数量较多，复杂度比较高的系统，使用网关可以带来一些好处聚合接口，使得服务对调研者透明，降低客户端与服务端的耦合度聚合后台服务，节省流量，提升用户体验提供安全，流量控制、API监控、计费等功能。...

上文讲到在密码模式下OAuth2主要用于校验客户端合法性、产生token、校验tokenSercurity主要用于用户名密码校验、接口权限控制OAuth2与Sercurity整合之后，校验顺序：获取token请求：校验客户端合法性——校验用户名密码——产生token受保护的接口请求：校验token——校验接口权限下面就来看下，每个步骤在源码中是如何实现的客户端合法性校验，第一步校验client_id、client_secret，就是客户端id和密码；第二步校验grant_type；第三步校验sc

**OAuth2主要用于校验客户端合法性、产生token、校验token****Sercurity主要用于用户名密码校验、接口权限控制**因此OAuth2与Sercurity整合之后，校验顺序：校验客户端合法性——校验用户名密码——产生token——校验token——校验接口权限............