重构 登陆验证，添加判断-是否锁定用户