从安全漏洞到现代认证：一个登录注册系统的重构实战