抽取spring security的公共配置。