有做过 android 登录 discuz 论坛的吗?

你没有保存验证码携带的cookie，你要保存验证码携带的cookie，然后登陆时把这个cookie原样发回，这样才能被识别为同一个session。

@lincanbin
我用的 AsyncHttpClient 应该是自动保存 cookie 的吧?

@jmania 你可以：
1、查阅AsyncHttpClient文档；
2、在控制台打一下登陆请求的整个Request header，看看cookie是不是发送
3、在服务端上登陆页的php里添加
var_dump($_COOKIE);
查看返回

@lincanbin
看了下,刷新验证码的时候应该是更新了新的 cookie 才对,
但是 post 的时候发现还是发送旧的 cookie,
不知道什么问题...

发现论坛获取验证码图片的时候并没有返回验证用的 cookie

@jmania AsyncHttpClient不是自动保存cookies的，只需要增加一行代码。