request.getCookies 就可以。既然是自动登录,个人觉得就不要和验证码混在一起了。你可以每次进入页面前要求获取cookies,然后验证账号密码,对了直接跳转到登陆后页面,不对的话跳转到登录页面。