spring_security_notes