1.         String flag = ERROR;   
2. final String password = userinfo.getPassword();   
3. final List<UserInfo> list = userinfoService.findBy("username", userinfo.getUsername());   
4. if(list!=null&&list.size()>0){   
5.             userinfo = list.get(
   0);   
6.             flag = userinfo.getPassword().equals(password)?SUCCESS:ERROR;   
7.         }   
8. return flag;   
9.     }  

原因很簡單，就是這個方法是一個私有方法，改成共有方法後問題解決。

總結：粗心大意害死人