添加<http pattern="/res/**" security="none"/>放开资源文件，如css、js和图片