spring cloud架构下,如何实现基于url的权限验证机制呢,独立授权服务和资源服务,想在网关中进行权限验证。采用token?