请描述一次完整的登录鉴权流程，并说明关键安全点。

Question

Accepted Answer

考察点：考察对登录鉴权全链路流程的理解及安全意识。回答思路：清晰阐述从凭证提交到会话建立的完整步骤 说明密码存储与校验的安全处理 覆盖会话管理、令牌过期与续期机制 指出防暴力破解、越权等安全风险点

考察说明