采用路由模式；

采用表单令牌；

采用session安全验证；

登录页面隐藏；

密码加密；

使用前端和后端验证器；

开启全局过滤