springsecurityOauth2

您好问一下 springsecurityOAuth2能做认证和授权
一般会将认证单独写一个auth模块，授权放到网关中
然后auth模块中做认证，但是一般会配置springsecurity配置有点不太理解因为网关做拦截了为什么还需要springsecurity配置

如果没有springsecurity，网关如何知道该用何种规则去拦截，总不能直接写死某些人不能访问吧。springsecurity就是给网关提供动态拦截规则的。