add securityConfig unit test