登录是怎么做的？怎么进行安全验证？

回答思路

1. 说明登录流程：身份认证、会话管理、异常处理
2. 覆盖密码哈希、加盐、防暴力破解等基础安全措施
3. 提及验证码、多因素认证、设备/令牌等进阶验证
4. 讨论安全风险如撞库、重放、会话劫持的应对