如果成功登录，在服务器端保存个session，把它userName设置进去session.setAttribute("userName",userName)，在main.html通过session.getAttribute(("userName")取得名称，如果名称为空，则像您说的那样绕过了登录页面，不允许显示main.html
