请介绍你的项目中登录逻辑的具体设计，包括校验流程和异常处理。

回答思路

1. 说明登录校验的完整流程（输入验证、用户查询、密码校验、会话生成）
2. 覆盖常见异常处理（用户不存在、密码错误、锁定等）
3. 提及安全措施（防暴力破解、会话管理）