画布 1
网关(检测权限变化)
  用户中心服务
    token
      发放
  服务1
    验证token
    后台管理
      UI
        跳到用户中心登录？
        通过用户中心获取权限列表
  服务2
    验证token
  App
  Web
  jwt（username+lasttime）
    匿名
      放行
    登录
      过期
    权限
      用户中心通信
  缓存
    username+lasttime
      权限
        角色变化
        角色关联的权限变化
      用户变了
        禁止访问