在构建企业级 AI 网关项目时，前端通常采用哪些机制来统一管理用户的登录状态，确保跨页面和会话的全局一致性？

回答思路

1. 【回答框架 1】全局登录态管理核心是状态存储与同步。常用方案基于状态管理库（如 Redux、Zustand、Vuex）维护用户信息及登录状态，并通过初始化时从持久化存储（如 localStorage、sessionStorage）读取 token 和用户信息进行恢复。
2. 【回答框架 2】需要建立统一的认证状态封装，提供登录、登出、获取用户信息等方法。前端在应用启动或路由守卫中校验 token 有效性，过期则触发重新登录或刷新 token 流程，同时注意清理本地缓存。
3. 【回答框架 3】跨页面同步：通过状态管理单例共享状态，利用浏览器事件（如 storage 事件）实现多标签页同步登出或更新，确保全局一致性。
4. 【回答框架 4】安全考虑：token 存放位置的选择（localStorage vs cookie）需权衡 XSS 风险，可结合 httpOnly cookie 和 CSRF 防护；登出时需清除所有相关缓存并跳转登录页。
5. 【回答框架 5】实现时需处理并发更新和竞态条件，例如多个异步请求同时返回未授权时避免重复跳转，可用拦截器统一处理。
6. 【关键点 1】使用全局状态管理库作为登录态的唯一数据源。
7. 【关键点 2】通过路由守卫和请求拦截器统一校验与处理过期登录态。
8. 【关键点 3】多标签页场景利用 storage 事件保持同步。
9. 【关键点 4】登出操作需彻底清理本地缓存并跳转登录页。
10. 【关键点 5】敏感操作需考虑 token 存储安全，如使用 httpOnly cookie。
11. 【易错点 1】简单将 token 放在 localStorage 且不做安全防护，易受 XSS 攻击。
12. 【易错点 2】未处理多标签页登出不同步，导致状态不一致。
13. 【易错点 3】在多个页面独立获取用户信息，造成重复请求和状态冗余。