登录注册体系已经用手机号+短信验证码码登录的情况下，还有必要再加密码吗？

jason2021-10-30 07:35:2451327

认为使用手机验证码登录或使用手机作为用户账号(甚至是身份ID)的做法，本质上与第三方快速登录的初衷是一致的。作为一个应用，第三方登录用户可以获得用户的头像和一些简单的个人数据，而这些数据的完善更有利于应用业务的开展，或者说是业务不可或缺的一部分。

手机号码作为用户信息的一种，在几乎所有的应用中都起着重要的作用，更不用说电子商务应用对手机号码的重视了。按照原来的做法，用户在正常设置账号密码后，需要对手机进行验证，甚至在触及核心业务逻辑前强行绑定。

这样简化了流程，统一了密钥，以手机作为账号或免注册手机验证登录就应运而生了。

以上，只是我对产品前辈的一个想法的解构，可能是别的什么巧合。

我的第一款产品，用的是手机认证不注册的方法，正好是手机认证普及的前夜。

分界线。

我的第一款产品，因为手机丢失(当时手机实名制法律刚要实施)或者手机号无法正常登录的事实，做了用户登录后要引导绑定社交账号的设置，用手机认证。这样，用户至少有了找回密码的依据，我当时也只是这么想的。

后来发现，在智通前辈的作品中，我被允许这样称呼。

同时可以通知用户下次可以通过社交账号授权直接登录绑定的手机账号。

这种设置可以部分解决资费成本问题，提升用户体验。

社交账号的授权操作只需点击两次即可完成，比验证码的操作简单多了。