请描述你在项目中是如何设计和实现用户登录流程的？

Question

Accepted Answer

考察点：考察登录流程的完整设计、安全性和异常处理。回答思路：说明登录流程的整体步骤，包括输入校验、认证和会话建立 覆盖密码存储与校验的安全性，如加盐哈希 说明会话管理、Token 失效与续期机制 提及常见安全问题，如暴力破解、CSRF、会话劫持的防护

考察说明