一个奇怪的APEX问题

最近在玩APEX（Oracle Application Express），在我的Oracle 10.2.0.1上面安装倒是很顺利，看到安装日志文件上也没任何错误的提示，epg的安装也一样，但现在发现有两个问题：

1、用sys用户允许以下SQL语句，发现apex状态居然是INVALID

select comp_id. version, status from dba_registry

不知道何故。其实，我之前也运行过validation_apex.sql来校验过，没有出现错误提示，很灵异啊！

2、用浏览器进入 ， 马上弹出一个验证窗口要我输入用户名和密码，

在输入了用户anonymous和密码后，能进入正常的使用界面。但是我已经明明把allow-repository-anonymous-access参数置为了true，怎么还用验证呢？！看下面的xdbconfig.xml片段：

<httpconfig>
  <http-port>8080</http-port>
  <http-listener>local_listener</http-listener>
  <http-protocol>tcp</http-protocol>
  <max-http-headers>64</max-http-headers>
  <max-header-size>16384</max-header-size>
  <max-request-body>2000000000</max-request-body>
  <session-timeout>6000</session-timeout>
  <server-name>XDB HTTP Server</server-name>
  <logfile-path />
  <log-level>0</log-level>
  <servlet-realm>Basic realm="XDB"</servlet-realm>
- <webappconfig>
  - <welcome-file-list>
      <welcome-file>index.html</welcome-file>
      <welcome-file>index.htm</welcome-file>
      </welcome-file-list>
      <error-pages />
    - <servletconfig>
      - <servlet-mappings>
        - <servlet-mapping>
            <servlet-pattern>/Test</servlet-pattern>
            <servlet-name>TestServlet</servlet-name>

          </servlet-mapping>

        - <servlet-mapping>
            <servlet-pattern>/oradb/*</servlet-pattern>

            <servlet-name>DBURIServlet</servlet-name>
          </servlet-mapping>
        - <servlet-mapping xmlns="">
            <servlet-pattern>/apex/*</servlet-pattern>
            <servlet-name>APEX</servlet-name>

          </servlet-mapping>
        - <servlet-mapping xmlns="">
            <servlet-pattern>/my_epg_dad/*</servlet-pattern>

            <servlet-name>my_epg_dad</servlet-name>
          </servlet-mapping>

        </servlet-mappings>
      - <servlet-list>
        - <servlet>
            <servlet-name>TestServlet</servlet-name>

            <servlet-language>Java</servlet-language>
            <display-name>XDB Test Servlet</display-name>

            <description>A servlet to test the internals of the XDB Servlet API</description>
            <servlet-class>xdbtserv</servlet-class>

            <servlet-schema>xdb</servlet-schema>
          </servlet>
        - <servlet>
            <servlet-name>DBURIServlet</servlet-name>

            <servlet-language>C</servlet-language>

            <display-name>DBURI</display-name>

            <description>Servlet for accessing DBURIs</description>

          - <security-role-ref>

              <role-name>authenticatedUser</role-name>

              <role-link>authenticatedUser</role-link>

            </security-role-ref>

          </servlet>

        - <servlet xmlns="">
            <servlet-name>my_epg_dad</servlet-name>

            <servlet-language>PL/SQL</servlet-language>

            <display-name>my_epg_dad</display-name>

          - <plsql xmlns="">

              <database-username xmlns="">DC</database-username>

              <default-page xmlns="">home</default-page>

            </plsql>

          </servlet>

        - <servlet xmlns="">
            <servlet-name>APEX</servlet-name>

            <servlet-language>PL/SQL</servlet-language>

            <display-name>APEX</display-name>

          - <plsql xmlns="">

              <database-username xmlns="">ANONYMOUS</database-username>

              <default-page xmlns="">apex</default-page>

              <document-table-name xmlns="">wwv_flow_file_objects$</document-table-name>

              <document-path xmlns="">docs</document-path>

              <document-procedure xmlns="">wwv_flow_file_mgr.process_download</document-procedure>

              <nls-language xmlns="">american_america.al32utf8</nls-language>

              <request-validation-function xmlns="">wwv_flow_epg_include_modules.authorize</request-validation-function>

          </plsql>

        </servlet>

      </servlet-list>

    </servletconfig>
  </webappconfig>
  <allow-repository-anonymous-access xmlns="">true</allow-repository-anonymous-access>
</httpconfig>