建议

[HopscotchSen]

1.gateway中不建议引入datasource依赖
2.gateway直接访问uaa服务来获得token相关信息
3.你的想法和我现在的很类似，外部是access_token，内部是jwt
希望多交流

[hiling]

感谢，我开始也是将OAuth等放到网关外，独立的模块，这样更清爽一些。

后面考虑到小规模使用时，不想启用过多服务，所以就将两个合并起来了。

合并后的好处是网关和OAuth之间不需要跨网络或跨进程交互，可以直接在进程内交互，性能更好些。且我们只需要保证网关的高可用就行，不用启动过多服务再保证OAuth的高可用。

且OAuth的更新频率很低，合并后对网关的更新频率没有大的影响。