spring cloud gateway 自定义认证与鉴权

Question

spring cloud gateway oauth2统一鉴权

1、配置了自定义的鉴权，为什么还会先执行未登录的回调接口、再执行无权限的接口呢？


2、如下图，当用户的权限列表为空时，就算当前URI需要的权限列表也是空的、也不会执行这里，导致会抛出没有权限异常