如果您正在研究Spring Security（特别是OAuth）的实现，一定要看看《Learn Spring Security》课程。

>> 点击这里学习 Spring 安全

1. 概述

在本教程中，我们将使用Spring Cloud Gateway和spring-addons实现OAuth2后端前端分离（BFF）模式，以从三个不同的单页应用程序（Angular、React和Vue）消费无状态REST API。

使用调试工具检查时，我们不会在以使用OAuth2而闻名的任何主要网站上找到任何_Bearer_令牌（例如Google、Facebook、Github或LinkedIn）。为什么会这样？