请描述你负责的系统中登录验证是如何设计的，包括安全性和用户体验的权衡。

回答思路

1. 说明登录验证的完整流程（如密码校验、Token生成与验证）
2. 覆盖常见安全机制（如加盐哈希、验证码、限流）
3. 讨论异常场景（如暴力破解、会话过期）的处理
4. 说明安全性与用户体验之间的权衡