背景：
我要做的系统前面放置zuul。 使用自己公司提供的单点登录服务。后面的业务应用也是spring boot支撑的rest服务。
计划用户请求过来之后。通过自定义的filter在zuul实现单点登录。把用户的信息包括账户和权限存入session。
zuul和rest应用都启用spring session。 从zuul打到rest上的请求自动识别为已登录的，从session中获得权限信息。业务基于权限控制。
还在研究中。
spring session 和 spring security整合
原文：http://www.cnblogs.com/easyroom/p/6056543.html