为防止网络恶意注入攻击和方便操作管理，这里需要一个登录验证