增加了用户名和验证功能。 数据库DDL文件 为 hz_users.sql
使用JAAS规范进行用户名和密码校验，数据库中存储的暂时未明文密码。访问protected目录下的文件需要验证。