1.关于登陆后，即使再次登陆错了，通过auth依然可以登陆；
2.登陆错了之后，即使登陆成功了loginError依然是显示用户名或密码错误：
我做了一下优化：
if(username.equals("admin")&&password.equals("123"))
session.put("loginfo", username);
session.put("loginError", null);
return SUCCESS;
session.put("loginfo", null);
session.put("loginError", "用户名或密码不正确");
return ERROR;
