登录与账号安全
管理端 APP 与 Web 管理端共用同一套账号：一边改密码、绑邮箱、开关双因素认证，另一边立即生效。本文讲手机上的登录链路与个人设置。
登录
- 输入账号与密码（密码加密传输），首次登录需勾选用户协议与隐私政策（勾选结果会记住，下次不用再勾）；
- 连续失败达到阈值后，会出现图形验证码，输入正确才能继续尝试——防撞库；
- 开启了双因素认证的账号，密码通过后再输入 TOTP 动态码或备用码完成第二步验证；
- 登录页右上角可切换浅色 / 深色外观；页面品牌信息跟随站点的系统名配置。
强制改密：账号处于初始密码或密码已过期状态时，登录后会被直接带去修改密码页，改完才能进入系统。
忘记密码：登录页进入找回流程，两步完成——①输入账号、绑定邮箱与图形验证码，系统发验证码到邮箱；②输入邮箱验证码与新密码完成重置。前提是账号已绑定邮箱且邮件服务已配置，否则无法提交。
「我的」页面
账户与安全
| 设置项 | 说明 |
|---|---|
| 个人资料 | 头像、昵称等基本信息 |
| 修改密码 | 校验旧密码后设置新密码，符合密码策略 |
| 邮箱管理 | 绑定、换绑、解绑邮箱——忘记密码自助找回依赖它 |
| 三方账号绑定 | 微信等第三方登录的绑定关系 |
| 双因素认证 | 开启 / 关闭 TOTP，可重新生成、查看备用码 |
通用设置
- 语言：App 与 H5 形态十语种，小程序形态中英双语；
- 深色模式：跟随系统或手动指定。
关于
用户协议、隐私政策、帮助与版本信息。
多端会话关系
- 密码被重置（含管理员在后台重置）后，APP 与 Web 端同时下线，需重新登录；
- 双因素认证的开关与备用码多端同步。
相关链接
- 用户管理：Web 端视角的账号安全机制详解
- 通知与系统：登录日志排查入口
- 管理端 APP 功能地图