gateway+auth2统一鉴权

Gateway + OAuth2 统一鉴权是指在基于微服务架构的系统中，使用 Gateway 作为入口，通过 OAuth2 协议实现对所有服务的统一鉴权和授权。具体流程如下：

1. 用户向系统发起请求，请求进入 Gateway，Gateway 拦截请求并将请求转发到认证服务器；
2. 认证服务器根据用户提供的身份信息，进行身份验证和权限授权，如果验证通过，认证服务器会颁发一个 Access Token 给用户；
3. 用户带着 Access Token 发起请求，请求进入 Gateway，Gateway 会向认证服务器验证 Access Token 的有效性；
4. 如果 Access Token 有效，Gateway 就会将请求转发给相应的服务，并在请求头中携带 Access Token，服务端在接收请求时可以根据 Access Token 对用户进行身份验证和权限授权。

通过 Gateway + OAuth2 统一鉴权的方式，可以有效地提高系统的安全性，避免了每个服务都需要单独进行身份验证和权限授权的繁琐过程。同时，这种方式也可以方便地扩展和管理用户的身份和权限信息。