终于移除Spring-security了，换上了自己的认证逻辑。虽然OpenID和Google账号还不支持，但是离完全移除不远了。但是Anyway，为什么个人博客登陆要用OpenID和Google账号呢？WP就没要求登陆啊？