项目很牛！
有几个不成熟的建议：
1、通过web页面新建用户后，不能登录，用sql建立的用户可以
2、管理源通过web页面修改其他用户密码后，密码却保存为明文密码
3、采用用户名登录时，有时能登录，有时不行，把用户名的首字母改为大写，就可以登录，奇怪？
4、web项目运行起来要1G多内存，能不能精简下，主要就是完成oauth认证，实现独立的用户和权限管理，不用包含其他功能。

修改密码的程序找不到在哪里？请指教，谢谢。
希望这个项目能越来越好。