1.使用LoginCommand 用来验证用户身份信息。自定义的LoginCommand必须实现LoginCommand和LoginCommandExt接口。
<login-command>的子标签<per-client-authentication>为true时表示认证信息被存储在与flex应用程序关联的FlexClient对象中，浏览器中的每个标签都要独立认证。
2.定义安全约束（有基本的和自定义的两种类型供选择）。
3在destination定义中，引用安全约束。