最近在用学习springcloud 想法网关中加入权限url验证，这样其他微服务就不用做url验证了，分布式session用的spring session 遇到问题是：单独访问每个微服务，session都能统一请求到同一个sessionId，但是通过zuul去转发到两个微服务的时候，请求到的session就不一致了，后来查了一下资料网上的解决方案是配额uzhiwenjian增加zuul配置：...

一直在用springside的开源项目做项目基础架构，从springside4开始权限管理框架由SpringSecurity更换为shiro，由于以前一直用spring的权限管理框架所以这次也把shiro和SpringSecurity进行了简单对比，有时间的话我会将搭建一套maven+springboot+spring-data-jpa+hibernate/mybatis+shiro+boots.