密码错误提示

在Java登录实现中，隐藏密码错误需统一返回模糊提示（如”用户名或密码错误”），避免区分具体错误类型，关键步骤：，1. 验证时同时检查用户名存在性和密码匹配性，2. 无论用户名错误或密码错误，均返回相同提示信息，3. 在服务端日志中记录真实错误原因，4. 前端不返回具体错误细节，5. 结合登录失败次数限制等安全措施