subject.login() 在try/catch中，输入错误密码仍登陆成功，不在try/catch中就会报凭证不正确

        subject.login(token);
//        try {
//            subject.login(token);
//        } catch (AuthenticationException e) {
//            e.getMessage();
//        }
        return "登录成功"+name+password;