现状 传统微服务下的IAM（SSO）方案，要么是使用开源的IAM系统，然后各子系统进行轻量/重量级改造来进行适配，要么是自主研发使用spring security、shiro等权限框架实现统一认证/授权。其中以Sa-Token框架较为优秀，大部分关于认证、鉴权等操作均有封装较好的函数，可以实现一行代码调用实现，且有成熟的jar包，各子系统只需要ma…