修正"Skipping URI variable 'id' since the request contains a bind value with the same name"的问题，path中的id无用的，所以就干脆改成另一个不冲突的名字

及其他小问题的小调整

3.提供Shiro没有提供的HasAnyPermissionsTag

1. 对Cache的使用，默认使用ehcache 120秒自然失效，而不是进行cluster level cache的即时清理。
2. 代码进一步清理。