原因：代码安全机制

 

 但是吧，他这个还是不够安全，因为我发现，可以通过手动修改URL为/UI的方式，将页面指到正确的登录页面。

堵死这个通道的方式，还需要从根源解决：

https://www.cnblogs.com/lishidefengchen/p/14945798.html