fegin+oauth2内部调用怎么解决权限

在使用Feign和OAuth2进行内部调用时，可以通过以下方法来解决权限问题：

1. 保留OAuth2的授权过程：在调用内部服务的Feign客户端中，可以配置一个AccessTokenRequestInterceptor，用于在请求头中添加合适的授权令牌（Access Token）。这样，Feign将携带有效的授权令牌进行内部服务调用，确保权限的校验。

2. 使用服务间的信任关系：在某些情况下，我们可能不希望对内部服务进行明确的授权校验，而是希望建立一种信任关系。这可以通过在OAuth2认证服务器中配置信任的服务ID和授权模式（例如，client_credentials授权方式）来实现。这样，内部服务在请求认证服务器获取授权令牌时，可以使用信任的服务ID进行换取，而不需要用户的明确授权。

3. 集成其他权限校验机制：除了使用OAuth2进行权限控制外，还可以在内部服务中集成其他的权限校验机制，例如基于角色或权限的访问控制列表（ACL），或者使用Spring Security框架对方法级别的权限进行控制。在完成内部服务调用之前，可以在Feign客户端中添加必要的鉴权信息，以确保只有具备合适权限的用户或服务才能进行调用。

需要根据具体的系统要求和设计，选择合适的方法来解决内部调用的权限问题。以上提供的方法可以根据实际需求进行灵活运用。