有个合作商的系统，权限管理不太完善。我司普通员工的账号打开能看见所有历史客户的所有数据。
我们想不再给普通员工发这个系统的用户名和密码了，通过反代，做一个专门的入口，员工输入与他相关的某一个客户的代码，自动登入反代过的合作商系统，只查看这一个客户的信息。
可行吗？应该如何配置？这个系统用 Bearer Token ，Token 我们可以生成。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.