就是账号密码咯,密码考虑安全性使用md5加密,加密时在密码后拼接个字符串再加密,然后登陆拦截的话使用shiro或者spring提供的那个框架都可以,或者自己去实现mvc的拦截或者filter