一 理论优先（一） 重要角色认识首先要知道这么几个事情，实战中会使用到哦~SecurityContext： Spring Security 的上下文对象， Authentication 认证对象会放在里面，若用户未认证，则 Authentication 。
1 前置条件这章主要讲述网关gateway 整合 springsecurity,OAuth2.0 和jwt 进行权限的授权和认证，需要具备一些前置的基础1 了解Oauth2协议及其授权模式2 熟悉 springsecurity OAuth2.
大家好，我是Echa。元旦来临，愿粉丝们财运如沸水升腾；事业麻辣烫般红火；爱情像小辣椒热烈；幸福像汤锅香气四溢；前程像炉火越烧越旺。祝老铁们元旦快乐！在新的一年，小编为粉丝们准备一份干货大礼包：推荐15个yyds适合接私活的开源项目，希望对老铁们多搞点副业，钱挣的盆满钵满。
理论OAuth是一个关于授权（authorization）的开放网络标准，用来授权第三方应用获取用户数据，是目前最流行的授权机制，它当前的版本是2.0。应用场景假如你正在“网站A”上冲浪，看到一篇帖子表示非常喜欢，当你情不自禁的想要点赞时，它会提示你进行登录操作。
以一个最基础的用户管理系统为例，要实现以下功能：用户密码加密支持通过用户名、手机号、邮箱 + 密码登录手机号登录支持短信验证码登录，邮箱登录支持邮件验证码登录用户登录成功后，之后的请求通过JWT令牌验证身份信息对于需要保护的接口，进行权限检查准备工作1.
