auth tmp finish

auth部分先进行到这，后期需要改进:
1. 使用token机制
2. 安全cookie支持
4. 使用spring-security
5. 支持OAuth2.0

马上要进行的是研究一个富客户端, 然后创建web应用