1、用户的 CAS 中央服务认证：使用 spring security 中的自定义工具类的方法采用 SHA-256 + 随机盐+密钥对用户密码进行加密并存储到数据库中，通过 gateway 网关校验 token 和openfeign 远程调用认证接口连接数据库，完成用户登录的授权，最后使用自定义权限注解完成鉴权操作。2、秒杀服务：用户在 APP 参与秒杀活动，为预防高并发采取 CDN 预热、网关限流、Redis 分片存储、RocketMQ 流量削峰等一系列操作。3、上下行服务：用户产生的订单，服务站进行代购，骑手进行抢单配送。