add apache commons codec library for hashing passwords