登录密码 用户使用帐号登录时使用的帐号凭证。注意：帐号密码一般针对帐号，而不是登录帐号 登录帐号和密码校验通过并不意味着用户登录成功，有时因为一些帐号风险，需要用户校验其他个人信息。比如在非常用设备上登录时会校验个人手机

二次号 是指用户使用手机注册，之后手机号更换，当前手机号被另一个用户所有导致的帐号资产归属问题。 新用户使用该手机造成帐号资产的继承，会侵犯用户隐私。涉及到重资产的产品会比较重视。

说明：文档内容不包含相关的技术解决方案，主要是说明从产品角度如何理解access token，在产品设计中的理解。理解比较浅 在计算机系统中，访问令牌包含登录会话的安全凭证，并标识用户，用户的组，用户的权限以及某些情况下的特定应用程序。（来源于维基百科） 通俗的讲，在系统中ac…

本文核心介绍三方登录中，微信登录、QQ登录、微博登录和移动一键登录，包含内容包括基本授权流程，中间一些注意事项。 如果做的是一个独立的应用，则建议在唯一标识的选择上采用openid来对应自己系统的ID。之后如果需要多应用用户关联，则可以将所有应用迁移至同一个开放平台下，通过un…

由于 HTTP 是一种无状态的协议，服务器单从网络连接上无从知道客户身份。怎么办呢？就给客户端们颁发一个通行证，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。