为了提高用户体验，减少页面刷新的情况故而采用AJAX技术，做 成无刷新登录的效果，当用户输入正确的用户名和密码的时候，立刻局部刷新显示欢迎的页面，使用AJAX就是要异步发送请求，数据提交到action后进行验证，返回请求的结果登录成功后立刻把用户的id存放到session的共享范围里面，在以后拦截用户的非法操作的时候就是判断session范围里面是否存在着用户的id，若存在则允许其操作，若不存在则跳到登录的首页。