增加了空白的 Authorization 过滤器
对于非 /auth/ 开头的 URL 要求登录
把判断当前 URL 是否是以 /auth/ 开头的代码抽取成方法
清理了 MemberServlet 中判断是否登录的无用代码
MemberServlet 只处理访问 /member 的请求
把创建 member 的页面改为用 jsp 实现