请描述一个项目中权限控制的全流程，从登录接口开始，逐步讲解认证和授权是如何实现的。

Question

Accepted Answer

考察点：考察对认证授权全链路的理解及细致度。回答思路：明确登录认证的前后端交互细节 区分认证与授权两个阶段 覆盖 token 生成、校验、续期和失效处理 说明权限模型、访问控制和数据权限边界 讨论常见风险如越权、过期和并发问题

考察说明