Запрос между микросервисами отвечает статусом "Запрещено" в облачном приложении Spring

Я исследую микросервисную архитектуру. Я выбрал весенний облачный каркас.

Схема моего приложения выглядит так:

Также у меня есть сервер обнаружения eureka, но я решил пропустить картинку, чтобы упростить ее.

Полный исходный код примера вы можете найти на гитибе: https://github.com/gredwhite/spring-cloud

Объяснение проблемы:

привет мировой сервис:

@GetMapping("/helloWorld")
@HystrixCommand(fallbackMethod = "reliable")
public String hello() {
    return this.restTemplate.getForObject("http://hello-service/hello?name=World", String.class);
}

привет сервис:

@GetMapping("/hello")
public String hello(@RequestParam("name") String name) throws UnknownHostException, InterruptedException {           
     return "Hello " + name + "!";
 }

Когда я запустил hello service и попытался получить доступ к localhost:8082/h/hello?name=Vasya (/h - контекстный путь) - запрос выполняется успешно, и я вижу сообщение Hello Vasya в ответе. Я должен сказать, что для этой службы отключена аутентификация.

hello world service имеет страницу index.html, и когда я пытаюсь получить к ней доступ, процесс аутентификации выполняется успешно, и в конечном итоге это приложение успешно входит в систему. Затем я пытаюсь выполнить метод /hello из hello world service и вижу ответ:

{"timestamp":"2018-05-17T08:53:04.623+0000","status":403,"error":"Forbidden","message":"Forbidden","path":"/hw/helloWorld"}

Конфигурация Oauth2:

привет мировой сервис

@SpringBootApplication
@EnableEurekaClient
@RibbonClient(name = "say-hello")
@EnableAutoConfiguration
@EnableOAuth2Sso
public class HelloWorldStarter {

    public static void main(String[] args) {
        SpringApplication.run(HelloWorldStarter.class, args);
    }


    @RestController
    @EnableDiscoveryClient
    @EnableCircuitBreaker
    public static class HelloWorldController {
        @Autowired
        private RestTemplate restTemplate;
        @Autowired
        private DiscoveryClient discoveryClient;

        @GetMapping("/helloWorld")
        @HystrixCommand(fallbackMethod = "reliable")
        public String hello() {           
            return this.restTemplate.getForObject("http://hello-service/hello?name=World", String.class);
        }

        public String reliable() {
            return "Could not get response from service";
        }
    }

    @org.springframework.context.annotation.Configuration
    public static class Configuration {
        @Bean
        @LoadBalanced
        RestTemplate restTemplate() {
            return new RestTemplate();
        }
    }
}

application.yml:

spring:
  application:
    name: hello-world-service
server:
  port: 8081
  servlet:
    context-path: /hw
eureka:
  client:
    serviceUrl:
      defaultZone: http://localhost:8761/eureka
  instance:
    preferIpAddress: true

security:
  oauth2:
    client:
      client-id: acme
      client-secret: acmesecret
      access-token-uri: http://localhost:8080/oauth/token
      user-authorization-uri: http://localhost:8080/oauth/authorize
    resource:
      user-info-uri: http://localhost:8080/me

logging:
  level:
    org.springframework.security: DEBUG
    org.springframework.web: DEBUG

Вопросов

1. Как я могу исправить эту проблему?
2. После исправления предыдущего пункта я хочу знать, как выполнить авторизованный запрос к этой службе. Другими словами, я хочу включить авторизацию oauth 2 для службы приветствия и иметь возможность делать запрос от hello world service.