我的理解是这样的，认证中心主要是通过Spring Security进行用户鉴权以及颁发token。而网关主要是根据token获取用户是否具有访问资源的权限。那么在网关处也应该使用Spring Security拦截没有访问该资源权限的用户。既然如此，两者是否能够合并到网关处？此外，对于资源而言，我想在开发过程中或是启动时，将开放的资源url以及对其访问的权限描述注册到数据库或配置中心里，这样网关层可以根据用户的权限信息判断出是否应该继续分发请求。这样可以解除资源层对于Spring Security的依赖。对于这类型的场景，您是如何考虑的？