针对安全登录系统的设计，你准备从哪些关键维度展开？请系统性地阐述各维度下的核心考量点。

回答思路

1. 【回答框架 1】身份认证是登录系统的核心，需要多因素认证机制，如密码加验证码或生物识别，以提升安全性。密码存储必须使用加盐哈希（如bcrypt、scrypt或Argon2），禁止明文或可逆加密存储。
2. 【回答框架 2】会话管理需关注令牌的生成、存储和过期策略。使用安全的随机数生成会话ID，设置合理的过期时间，实施固定会话ID防护，并确保令牌在传输过程中通过HTTPS加密。
3. 【回答框架 3】传输层安全采用TLS/SSL，防止窃听和中间人攻击。同时，应对登录接口实施防暴力破解措施，如验证码、账户锁定和速率限制。
4. 【回答框架 4】风控方面需结合设备指纹、IP信誉和行为分析，识别异常登录。日志与监控应记录登录事件，用于审计和威胁检测。
5. 【回答框架 5】授权与权限控制需与认证分离，基于最小权限原则，确保登录系统仅负责验证身份，后续操作权限由授权模块控制。
6. 【关键点 1】密码必须使用加盐哈希存储，推荐bcrypt、scrypt或Argon2。
7. 【关键点 2】登录传输必须使用HTTPS，防止凭证被窃取。
8. 【关键点 3】多因素认证能显著降低账户被盗风险。
9. 【关键点 4】会话令牌需安全生成、存储和设置过期时间。
10. 【关键点 5】应用防暴力破解和异常检测机制，如验证码、锁定策略。
11. 【易错点 1】只使用HTTPS而不做证书校验，导致中间人攻击风险。
12. 【易错点 2】将认证与授权混为一谈，导致越权漏洞。
13. 【易错点 3】忽略登录日志和监控，无法及时发现和响应攻击。