la config del usuario ahora se maneja en el indice user dentro de [security]
agregando parametro password, al security.user

para cuando el tipo de formulario de logueo es http