在springmvc实现权限控制的时候，拦截器在判断是否有用户名的时候是在session中getAttibute，这个方法是在拦截器的prehandle中，是优先于控制器执行的，所以session.setAttribute无论里面有没有值。在拦截器中和都不会得到用户名，所以才会老师这样的“成功画面”，
视频里面的session只是测试用的。session里面根本没任何数据，当然session是空，所以能成功。