请描述你负责的系统中登录认证和接口鉴权的实现方案，包括权限处理的整体设计。

Question

Accepted Answer

考察点：考察对登录认证、接口鉴权及权限控制整体设计的理解与实践。回答思路：清晰说明登录认证流程（如JWT签发与校验） 区分认证与授权的职责并说明接口鉴权机制 描述权限模型（如角色、权限点）与动态权限控制 提及安全边界，如token过期、刷新、越权防护

考察说明