1.网关登录保留用户登录信息，返回 token 2.前端携带 token ，网关层校验 token ，网关层配置默认携带 token header 到各个微服务，各个微服务 filter 解析 token ，保存到 threadlocal ，用于各个微服务上下文获取登录信息
不知道现在外部与网关是怎样鉴权的，当网关鉴权成功后，生成用户 token 通过 head 下发，在内网中各个服务应该是信任的。 如果确实不信任，或者是敏感业务，可以要求网关生成 jwt token ，各个服务直接从里面获取用户信息，不需要回查其它服务。 如果整个链路从外到内，都是 jwt token ，那就全部透传即可。
我理解是网关后面的服务应该只能被网关和内部服务调用，可以通过防火墙实现。目前我们是通过 gateway 鉴权的请求都会把 token 解析成对应的用户信息，通过 header 或者其他方式向后续的服务传递。
