用户登录,要走授权服务去获得权限等信息, 登录只有用户名和密码,要拿这个用户名和密码去用户服务去查询相应的用户信息.
那么问题来了,
这个用户服务也算是个资源服务器,还没有登录怎么获得用户信息的权限? 如果不拿到用户的信息,授权服务又怎么封装jwt的用户权限信息.
感觉这两个矛盾了
用户登录,要走授权服务去获得权限等信息, 登录只有用户名和密码,要拿这个用户名和密码去用户服务去查询相应的用户信息.
那么问题来了,
这个用户服务也算是个资源服务器,还没有登录怎么获得用户信息的权限? 如果不拿到用户的信息,授权服务又怎么封装jwt的用户权限信息.
感觉这两个矛盾了