參考：
spring cloud實戰 | 最七篇：spring cloud gateway+spring security oauth2整合統一認證授權平台下實現登出使jwt失效方案
oauth 2.0 是目前最流行的授權機制，用來授權第三方應用，獲取使用者資料。-- 【阮一峰】oauth 2.0 的乙個簡單解釋
qq登入oauth2.0：對於使用者相關的openapi（例如獲取使用者資訊，動態同步，**，日誌，分享等），為了保護使用者資料的安全和隱私，第三方**訪問使用者資料前都需要顯式的向使用者徵求授權。 -- 【qq登入】oauth2.0開發文件從上面定義可以理解oauth2是乙個授權協議,並且廣泛流行的應用。
下面通過「有道雲筆記」通過「qq授權登入」的案例來分析qq的oauth2平台的具體實現。
流程關聯oauth2的角色關聯如下：
微服務鑑權 東華統一認證服務平台
01 設計理念 定位 服務於大資料平台的統一使用者認證鑑權資料中心 目標 實現標準化的介面接入，滿足各個單位 各個應用系統隨時 便捷 安全的接入認證平台，實現所有應用的統一認證鑑權服務 統一使用者管理服務 統一許可權管理服務 統一門戶訪問服務，達到協同 共享 快捷 高效的執行效果。02 產品架構 0...
統一認證系統實現要點 資源認證
許可權系統有乙個普遍的需求，即 使用者登入系統後，在瀏覽器位址列直接輸入未經授權的url，應該拒絕其訪問。目前有很多執行緒的許可權框架對這部分進行了封裝，如shiro，但是如果不想引入新框架，保持系統的輕量，該如何做呢？如何配置使用者許可權資訊讓使用者在到達每個操作行為前就判斷使用者是否有進行當前操...
統一認證系統（一）
每個系統都需要識別操作者的身份，並根據其不同的身份，分配一定的許可權，做一些操作上的限制。隨著系統的增多，若是單獨給每個系統都設計了一套使用者資料和許可權管理的機制，並提供了使用者登入證認，雖可以解決問題，但是將會帶來和使用者賬號管理不方便，使用者資料不統一等等問題。所以，將使用者資料整合起來，進行...