漏了r.ParseForm()

这里是漏了r.ParseForm()吧，不然post后输出的username和password是一个空数组