Spring Security太重而且配置繁琐。自己实现所有的点必须又要顾及到，更是麻烦。最近看到一个权限认证框架，真是够简单高效。这里分享一个使用Sa-Token的gateway鉴权demo。