初始化一个spring-web工程
去掉spring-web和spring-context, 因为spring-webmvc已经依赖
增加一个blog操作的url, 作为资源
RBAC的数据库
add spring security dependency
add log4j.properties
调试通过，jetty可以启动
几个资料地址
可以控制认证了，通过applicationContext-security.xml里的intercept-url
普通servlet也能被spring security 捕捉到