Dubbo提供了對消費者的 token驗證，防止消費者：

     1.防止消費者繞過 註冊中心訪問提供者 
     2.在註冊中心控制權限，以決定要不要下發令牌給消費者。 

     3.註冊中心可靈活改變授權方式，而不需要修改或升級提供者。

配置方法：

提供商配置：

1.伺服器級別：

token：該引數接收兩種型別值：boolean型別-True則生成UUID隨機令牌，若為String則自定義令牌

2.全域性級別：

在供應商配置中配置token

3.協議級別(我使用的spring boot未找到協議級別如何配置，使用官方推薦)：

消費商配置：

官方並未直接給出referenceConfig如何在consumer上配置token，但由原始碼分析得來，Dubbo採用隱式引數傳遞token，RpcContext.getContext().setAttachment("token","123456")：

結論：

經過測試，只有消費商提供了與提供商一致的token，才能訪問提供商提供的服務。