StevenTong

我买的是 aoc 不到 2k 的 4k 屏。。。

城市名

雄脱就赶紧吃药

2 楼已经说了两个常用的方案了。

1. jwt token 使用 redis token store 之类的管理起来，修改 username 之后 revoke 当前 token 。但是这样就违背了 jwt token 的设计初衷了。
2.username 不是用户名而是一个 user unique id，用户名自己通过 userinfo 去拉取。

去家附近的建行问问

@myCupOfTea spring cloud gateway 是 webflux 的，security 也是 webflux security，跟你提供的代码实现上会有一些差别。楼主想跳过 gatewayfilter 吧，不是 securityfilter

写两个 filter，一个用来全局移除前端传过来的 header，一个给指定路由加你要的 header，保证就算恶意请求过来携带了 header 也不管用。

@alpha5un 上海的卡没有公交联合，在杭州刷不了。
@d5 一样的操作，但是我这边不行。