1.統壹授權訪問:使用web server或zuul作為第壹層和第二層反向代理，應對常見的網絡滲透和爬蟲攻擊。在這個前提下，處理接口授權、訪問安全等問題，從客戶端和服務器端進行安全控制。
2.用戶認證:用戶通過用戶名和密碼發起登錄請求，配合驗證碼、短信驗證、微信驗證等可以提高安全級別。登錄請求訪問權限中心的zuul，zuul反向代理權限中心的服務，查詢用戶和角色信息，進行查詢匹配。