测试

Authentication过滤器是第一个执行的过滤器，但其也是在控制器实例化后执行。

如果不使用Session，可以禁用

比如一些无需权限等公共界面，可以禁用Session，以提高效率。