看看权限框架有没有把/admin/login/img排除

这个不好猜，只能单步调试。

调试技能是开发者必备的，一定要先学会，才能算是入了门

打开验证码的链接，看看是不是显示了图片验证码。这样才好确定是生成验证码的方法有问题还是路径错了，或者是权限的问题