整理web.xml，删除了没用的；给security增加注释；