很多应用都是手机号+验证码直接登录，怎么保证背后是同一个用户呢
jacketma:
手机号加验证码登录短期内是保障了账号安全，用户更换手机号，或者用户挂了，这个账号的数字内容，对应的都不是同一个人了
网易云音乐因为手机账号被运营商回收，把李玟的账号复活给了一个新用户。
自己经历的产品貌似手机号也是随时能找回账密的，知道会有漏洞，但也不知道怎么处理比较好。
反正用户随意更换手机号、或者用户挂了也是小概率事件，先将就着。随着时间越来越长，用户串号的事情只会越来越多了
via V2EX-最热主题 (author: jacketma)
jacketma:
手机号加验证码登录短期内是保障了账号安全，用户更换手机号，或者用户挂了，这个账号的数字内容，对应的都不是同一个人了
网易云音乐因为手机账号被运营商回收，把李玟的账号复活给了一个新用户。
自己经历的产品貌似手机号也是随时能找回账密的，知道会有漏洞，但也不知道怎么处理比较好。
反正用户随意更换手机号、或者用户挂了也是小概率事件，先将就着。随着时间越来越长，用户串号的事情只会越来越多了
via V2EX-最热主题 (author: jacketma)
