采用依赖框架注入的方式获取session对象,完善用户登录。当用户输入合法的登录信息时,将用户信息保存为session属性。