ruoyi的一些gateway传token的一些问题

1、gateway会处理授权信息

2、authorization: Bearer 253f2bd990754ca4aae22e1f755b17fe

是一个很简单的信息。

去授权信息，用这个token做验证。然后封装一个user在内部传递。

这个是不会暴露在最外面的请求中的。

还会放一下attribute属性，不放在header上。

3、还有一个scope的问题检测。