不知道你的程序具体是怎样的,从表象来看,程序是没有捕获AuthenticationFailedException ,所以始终显示“登陆成功”,可能是你根本没有验证,或者你的“验证”根本没有起到验证的作用,使得即使在错误用户名和密码的情况下仍不产生AuthenticationFailedException 异常;
具体的处理得靠你自己了。好运!