如何设计用户登录态的实现方案？

回答思路

1. 说明登录态的生成方式（如 Session、Token、Cookie）
2. 覆盖过期、刷新和失效处理
3. 讨论常见安全风险（如 CSRF、XSS、Token 泄露）及其防护