spring cloud gateway oauth2咨询

Question

1、spring cloud gateway充当oauth2资源服务器的话，访问的时候只能header加Authorization吗？能否实现url参数中添加access_token访问呢？
2、oauth2认证服务器是使用的jwt+非对称加密，如果认证服务器修改了密钥对、资源服务器该如何重新获取公钥？总不能重启服务器吧？

Answer 1

1、可以。无论header还是param，都是一直参数传递的方式而已。
2、一般来说不会修改。若可能修改。oauth2认证服务器提供公钥获取接口即可。

---

已参与了 SegmentFault 思否社区 10 周年「问答」打卡 ，欢迎正在阅读的你也加入。