把部分安全要求不高的页面放到WEB-INF外面

把部分安全要求不高的页面放到WEB-INF外面