请描述你项目中登录保护功能的实现流程，包括关键步骤和采用的技术方案。

回答思路

1. 清晰描述登录验证的完整流程，包括输入校验、身份验证、会话管理等环节
2. 说明使用的具体技术或协议，如JWT、Session、OAuth等及其选择理由
3. 覆盖异常场景处理，如密码错误、账号锁定、Token过期等
4. 体现安全意识，如防暴力破解、传输加密等