shoulder-platform-gateway

对外网关
- api-gateway 开放 api 网关 > Oauth2 授权码模式，access-token 认证凭证
- web-gateway web网关 > 非前后分离用户名密码登录、Session 作为认证凭证 > 前后分离 Oauth2-授权码/密码模式认证、accessToken 作为认证凭证
- app-gateway app网关 > Oauth2-授权码/密码模式认证，access-token 认证凭证
- h5-gateway 小程序网关 > Oauth2 简化模式，适合纯前端应用，且通信为 https
- 注：这些网关用于隔离内部细节，虽然是系统对外服务的门面，但一般也不会直接暴露于外部网络，而是位于 nginx 等代理服务器之后，系统服务之前。
对内网关

Oauth2 客户端模式，access-token 认证凭证
- biz-gateway 业务网关
- storage-gateway 对象存储，统一存储
- third-api-gateway 调用第三方接口过该网关，按照业务重要程度选择性单独部署
后台应用
- ```
                  i.        
                .`   i.      
              .`       `i      
         ,.·`            i      
    .··`                  i     
```
  .··`Spring 1 · ./ i
  
  : .// i
  ( ,.// i
  : .##,:· .##i.::.###:, ,·.#. :###:: --....-
  · ```

门户

单点登录界面入口(最好可扩展和替换)、登录过程、密码修改
全局水印
密码到期时间不足 x 天，在门户上显示提醒
多门户的扩展机制
不同用户有自己的登录界面配置？
用户因连续登录失败被锁定后，界面上给出剩余锁定时间提示
搜索框
菜单集成菜单间功能跳转
帮助、下载、关于等软件产品信息呈现，以及管理