1、解决重复登录提交（主页刷新）

  1. 登录账号密码验证通过后，登录成功，重定向至主页

  2. 主页进行是否已经登录验证

    1. @PostMapping("/login")
    2.  public String main(User user, HttpSession session, Model model){
    4.      if(StringUtils.hasLength(user.getUserName()) && "123456".equals(user.getPassword())){
    5.          //把登陆成功的用户保存起来
    6.          session.setAttribute("loginUser",user);
    7.          //登录成功重定向到main.html;  重定向防止表单重复提交
    8.          return "redirect:/main.html";
    9.      }else {
    10.          model.addAttribute("msg","账号密码错误");
    11.          //回到登录页面
    12.          return "login";
    13.      }
    15.  }
    17.   @PostMapping("/main.html")
    18.  public String main(User user, HttpSession session){
    19.  //如果登录了放行，即验证session中的user属性
    20.    //一般用拦截器，每个页面都要判断
    21.    //或者用shiro或者security
    23.  }