20.5.2 处理用户登录