请描述一次完整的登录鉴权流程，包括如何获取 token 以及后续如何校验其有效性。

回答思路

1. 能按步骤说明登录请求、凭证校验与 token 签发流程
2. 能区分 token 与 session 的用法及各自优缺点
3. 能说明前端如何携带 token（如 Header）及后端校验的步骤
4. 能讨论 token 过期、刷新与失效处理的常见做法