update SecurityConfig.java