JHipster-网关如何在微服务中进行身份验证?

我正在使用JHipster进行一个微服务项目,使用Consor进行服务发现,使用JWT进行身份验证,但我的问题是:

对于访问我的微服务的其他客户端,他们需要通过POST将带有凭据的JSON传递到网关进行身份验证,最后获得de id_令牌。但是网关如何在服务内进行身份验证?网关做了一些类似于我们在有外部客户端时所做的事情?还是与去服务发现有关?

我在application-dev.yml中发现了这一点:

security:
    authentication:
        jwt:
            secret: my-secret-token-to-change-in-production

我的猜测是,微服务和网关共享一个公共密钥,但我没有找到这个密钥,只有yml上的这一部分。