请描述一个典型 Web 应用的登录功能从用户输入到会话建立的整体流程，并说明其中涉及的安全要点。

Question

Accepted Answer

考察点：考察对登录流程的整体理解与安全意识。回答思路：能完整描述输入、校验、鉴权、会话建立等步骤 能指出密码存储、传输加密、防暴力破解等安全要点 能说明会话管理（如 cookie、token）的基本机制

考察说明