spring security在微服务gateway部署问题

对于分布式而言,如果想用spring security来进行权限控制,那么spring security是单独作为一个服务被gateway网关引入,还是gateway网关内部配置spring security的内容呢?
个人对于spring securoity的配置认为只能在gateway网关中进行spring security的配置和分配权限,但是真的只能这样配置吗,有没有另一种解决方案
感谢!

独立的鉴权服务,现在的权限业务一般都要求动态鉴权,直接使用security不太灵活,认证到是可以不过也必要耦合到网关里,独立出去更好些