The DetachedCriteria class allows you to create aquery outside the scope of a session and then execute it using anarbitrary Session.
apache: PropertyUtils.getProperty
资源： /topic/319965题目： spring security 2配置精讲
更改包名
remove warnings
translate/remove 中文注释
缩小部分方法的可见性
================
自己的想法：
关于授权有两种思路，一种从usecase出发，没权利做的事情，根本就不让他看见操作的界面。一种从程序设计角度出发，业务逻辑处理方法在被调用前，检查用户是否有权限。
