利用HttpSession记录用户的登陆次数

场景：目前有两种登录方式，首先是人脸认证登录，如果累计认证失败三次，那么就将页面转发到用户名、密码登录的方式，所以这里就需要对当前用户登录失败的次数做统计，因为利用数据库再去存储这些信息很麻烦，要修改用户表的表结构，并且在达到峰值后需要清零，又要对数据库进行读写操作，这里使用HttpSession实现该功能，具体代码如下：

    //用户登陆界面登陆验证成功将页面重定向到主页即可
    @RequestMapping(value="/login", method = RequestMethod.POST)
    public String requestLogin(String username, String password, Model model, HttpSession session) {
        System.out.println("用户尝试登陆：" + session);
        Integer count = (Integer)session.getAttribute(session.toString());
        System.out.println("获取的次数：" + count);
        User loginUser = userService.getUser(username, password);

        if(count == null||count==0) {
  //首次登录
            if(loginUser==null) {
                session.setAttribute(session.toString(), 1);
                model.addAttribute("error", "您输入的账号或密码有误！已经错误" + session.getAttribute(sess