还有一个问题，那就是，第一次我输入帐号admin密码123，然后成功登录了，第二次我输入错误的密码，但是我依然可以通过auth页面。。。是不是这时候需要注销一下，清除一下cookies才叫完整？
if ("登陆成功".equals(session.get("loginInfo"))) {
return invocation.invoke();
}else {
return "login";
}