参考资料SpringSecurity原理剖析与权限系统设计SpringSecurity动态鉴权流程解析 | 掘金新人第二弹官方文档 Part II. Servlet Applications上篇笔记详细的介绍了 SpringSecurity 的认证过程，现在这部分来补充它的动态鉴权部分鉴权原理经常能看到下面这张图整个认证的过程其实一直在围绕图中过滤链的绿色部分，而动态鉴权主要是围绕其橙色部分，也就
在前面我们知道Spring Cloud Gateway实现了一个RequestRateLimiter的过滤器，该过滤器会对访问到当前网关的所有请求执行限流过滤器、如果被限流，默认情况下回响应Http-429-Too Many Requests。RequestRateLimiterGatewayFilterFactory默认提供了RedisRateLimiter的限流实现，它采用令牌桶的算法实现限流
有状态 VS 无状态几乎绝大部分的应用都需要实现认证与授权，例如用户使用账户密码登录就是一个认证过程，认证登录成功后系统才会允许用户访问其账户下的相关资源，这就是所谓的授权。而复杂点的情况就是用户会有角色概念，每个角色所拥有的权限不同，给用户赋予某个角色的过程也是一个授权过程。用户的登录态在服务器端分为有状态和无状态两种模式，在单体分布式架构的时代，我们为了能让Session信息在多个Tomcat
1. 简介微服务架构风格这种开发方法，是以开发一组小型服务的方式来开发一个独立的应用系统的。其中每个小型服务都运行在自己的进程中，并经常采用HTTP资源API这样轻量的机制来相互通信。这些服务围绕业务功能进行构建，并能通过全自动的部署机制来进行独立部署。这些微服务可以使用不同的语言来编写，并且可以使用不同的数据存储技术。对这些微服务我们仅做最低限度的集中管理。 springcloud官方网站: h
