微服务网关鉴权方案

微服务鉴权放在网关还是每个服务内更合理？核心结论是：绝大多数场景下，把鉴权主体放在网关，服务内只保留必要的二次校验，这是当前行业共识的最优解，但这里有个容易让人纠结的点：网关鉴权后，服务内部是否还需要管权限？如果每个服务都做一遍，性能损耗大；如果全交给网关，又担心网关成为单点,接下来我们从实际落地角度拆开聊，网……