你的shiro配置路径中，其中loginUrl应该配置为服务器的请求路径而不是jsp文件路径。例如填/login，你的请求路径你需要写在springmvc中，例如到login这个方法时，则

你在idea打开maven项目的时候选择文件选择pom.xml,这样就是以maven项目打开，一般都会自动下载包。如果没有下载，请自行打开右侧边栏的maven管理器刷新就会下载了。

首先你两个都是String类型，所以不存在数字与字母组合就有空指针。从你的代码中没看到dao的实现，不好说，可能是数据库中没有查到有username的值，给了个空。你的判断也不是很严谨，如果不填密码这些也会出现空指针异常