清理代码
增加对restful service的认证，使用create-session="never"