真實網站用戶登錄後台流程：不止驗證用戶名密碼

訓練項目中登錄僅做 SELECT * FROM user WHERE name=? AND pwd=?，真實上線系統需考慮更多：

必備字段與邏輯

• 驗證碼：防暴力破解、機器人批量嘗試。
• 密碼加密：BCrypt/Argon2 + 隨機鹽，嚴禁明文或單一 MD5。
• 登錄日誌表：記錄用戶 ID、時間、IP、User-Agent、設備指紋、地理位置、是否成功、失敗原因。
• 風控檢查：同 IP 短時段多次失敗鎖定、異地登錄二次驗證（短信/郵件/推送）、設備指紋變更提醒。
• Referer/Origin 校驗：防 CSRF，確保請求來自自有頁面。
• Session/Token 管理：登錄成功簽發 JWT 或存 Session，設置過期、刷新機制、單點登錄（SSO）支持。

資料庫設計建議

CREATE TABLE login_log (
    id BIGINT PRIMARY KEY AUTO_INCREMENT,
    user_id BIGINT,
    login_time DATETIME,
    ip VARCHAR(45),
    user_agent TEXT,
    device_fingerprint VARCHAR(64),
    location VARCHAR(128),
    success BOOLEAN,
    fail_reason VARCHAR(64)
);

安全、可追溯、可擴展是生產級登錄系統的核心。