3.2 登录验证的逻辑实现