如题，用使用过Dubbo的大神吗？Dubbo接口的授权一般是怎么做的？比如发布了一个接口，这个接口必须是符合某种规则的用户才能调用，有没有这种统一的实现方式呢？还是说都是在消费者调用之前先做好判断再调用服务提供者，他们之间是完全可信的！所有的权限判断都交给调用方先处理掉？求大神解答。
明明前端拦截下请求可以做的事，为什么让他请求到后端呢，请求到后端，浪费了流量，在告诉她没权限，多伤人啊！