采用SpringSecurity框架，用户登录采用拦截器实现，WebSecurityConfig实现WebSecurityConfigurerAdapter接口对拦截信息进行配置，包含设置登录页和允许访问的接口，自定义登录失败、登录成功返回对象，配置自定义密码验证拦截器对用户名和密码进行校验，判断是否为空，LoginValidateAuthenticationProvider实现AuthenticationProvider接口，获取用户名和密码，调用userService中loadUserByU