背景：

我要做的系统前面放置zuul。 使用自己公司提供的单点登录服务。后面的业务应用也是spring boot支撑的rest服务。

计划用户请求过来之后。通过自定义的filter在zuul实现单点登录。把用户的信息包括账户和权限存入session。

zuul和rest应用都启用spring session。 从zuul打到rest上的请求自动识别为已登录的，从session中获得权限信息。业务基于权限控制。

还在研究中。

spring session 和 spring security整合