cloud-file-storage: note about optional usage of spring security

Author: zhukovsd

content/projects/cloud-file-storage.md

@@ -340,11 +340,11 @@ GET параметр `path` - путь к папке, в которую мы з
 
 ## Работа с сессиями, авторизацией, регистрацией
 
-В предыдущем проекте мы управляли сессиями пользователей вручную, в этом проекте воспользуемся возможности экосистемы Spring Boot.
+Предлагаю реализовать работу с сессиями и куками вручную, без Spring Security. Пользователей храним в SQL БД, сессии - в Redis.
 
-За авторизацию, управление доступом к страницам отвечает Spring Security.
+Альтернативно, если хотите получить от роадмапа больше опыта со Spring Security (который сейчас является обязательным только в последнем проекте), то вы можете не писать работу с сессиями руками, а воспользоваться экосистемой Spring - Security и Session. 
 
-За работу с сессиями отвечает Spring Sessions. По умолчанию Spring Boot хранит сессии внутри приложения, и они теряются после каждого перезапуска приложения. Мы воспользуемся Redis для хранения сессий. Пример - [https://www.baeldung.com/spring-session](https://www.baeldung.com/spring-session). Redis - NoSQL хранилище, имеющее встроенный TTL (time to live) атрибут для записей, что делает его удобным для хранения сессий - истекшие сессии автоматически удаляются. 
+В таком случае, за работу с сессиями будет отвечатьSpring Sessions. По умолчанию Spring Boot хранит сессии внутри приложения, и они теряются после каждого перезапуска приложения. Поэтому, можем воспользоваться Redis. Пример - [https://www.baeldung.com/spring-session](https://www.baeldung.com/spring-session). Redis - NoSQL хранилище, имеющее встроенный TTL (time to live) атрибут для записей, что делает его удобным для хранения сессий - истекшие записи автоматически удаляются. 
 
 ## Swagger