1.完成用户登录功能，加载用户与它的角色信息（groovy TMD很好很强大呀〜，详见UserService）
2.增加对应用url进行权限访问控制(只有登陆的用户才能进行访问)， 除了login.html
3.修改方法级别访问控制，以便更好的demo 功能（GroupRepository）