既然要自己控制，统一改成先登录，再填form不就完了么

为啥总要反着来，不觉得怪异么

【 在 ideaful (Drune) 的大作中提到: 】
: 现在是basic authentication, 以后肯定要改成token或者别的更安全的方式。
: 也不一定就是让浏览器弹出登陆框，如果form action 对应的url需要authentication，可能就会出现系统自己的登陆框，那样的话能有什么办法吗？
--
FROM 123.118.110.*