第一次輸入正確帳號和密碼，第二次輸入錯誤密碼依然能通過auth頁面
還有一個問題，那就是，第一次我輸入帳號admin密碼123，然后成功登錄了，第二次我輸入錯誤的密碼，但是我依然可以通過auth頁面。。。是不是這時候需要注銷一下，清除一下cookies才叫完整？
davidway
2016-06-03
1 回答
舉報
0/150
提交
取消
2016-06-08
if ("登陸成功".equals(session.get("loginInfo"))) {
return invocation.invoke();
}else {
return "login";
}