请描述登录系统的完整流程设计，包括前后端交互及安全考虑。

回答思路

1. 能按步骤清晰描述用户名密码提交、校验、会话建立过程
2. 说明至少一种会话管理机制（如 token 或 session）
3. 指出常见安全风险并给出应对措施