登录方式说明

登录方式两种：用户名 + 密码、手机号 + 短信验证码。均需通过人机验证，并受双因素规则约束。

密码登录

• 输入用户名和密码，通过人机验证；
• 已启用双因素的账户需再输入验证器动态码（或绑定手机的短信码）；
• 勾选「信任设备」后，该设备 7 天内免二步验证。

手机号验证码登录

• 输入已绑定手机号，通过人机验证后获取短信验证码；
• 短信验证码本身即一次身份验证，无需再走二因素；
• 验证码 60 秒内只能重发一次。

子账户登录

子账户的登录二因素由子账户自己持有：首次登录需先用验证器 App 绑定自己的动态口令， 之后每次登录输入您自己的动态码即可——不再需要向主账户索要验证码。 忘记或丢失验证器时，由主账户在「账户中心 → 子账户管理」中重置，重置后下次登录重新绑定。

登录保护

• 密码或验证码连续输错触发登录限流，请稍后再试；
• 每次登录成功 / 失败都会记录，可在「控制台 → 安全日志」查看来源 IP；
• 未绑定双因素（TOTP 或手机号）的账户，登录后会被引导绑定，绑定完成前部分功能不可用。