拆分框架独立成包

拆分也是挺麻烦的事。
独立成core和security两个部分。
core可以独立启动，加上security就可以控制登录和权限。

打算单点登录采用CAS，废弃cookie的方式，cookie方式还是有点问题，不主流。

另外Token的方式调用服务还没搞定，security真是麻烦，绕不过去的坑。有空先研究下JWT的方式吧。