在[你的项目]中，登录鉴权是如何实现的？token 通常存放在哪里，如何应对安全性问题？

回答思路

1. 说明鉴权流程与 token 生成、校验方式
2. 能指出 token 存储位置的安全考量与常见风险
3. 能提出防护措施如刷新机制、过期策略等