3.2.4 验证用户名与密码