викинув security з web.xml знову працює. треба змінити бд для функціональності проекту.