broken permitAll in der security.xml korrigiert und shiro aus cp raus