演示入口 / 登录

登录

演示账号 13800008862，密码 123456；验证码有通用演示码 888888。

登录这道门，该拦在哪一步？
  • 1. 能逛就别拦：首页、分类、搜索、列表、详情、购物车都不要求登录。本原型的登录护栏只挡 12 个「有主数据」的页面，其余全放开。
  • 2. 别让用户选登录方式：默认给验证码登录（一步到位），密码只在老用户习惯与找回场景里出现。选择本身就是成本。
  • 3. 错误提示要分级：「该手机号还没有注册」比「账号或密码错误」有用得多 —— 前者给了下一步动作，后者只制造焦虑。
  • 4. 登录后必须回原页：从结算页被拦下来的用户，登录完成要直接回到结算，否则购物车里的东西等于白加了。
  • 5. redirect 参数要白名单校验：直接拿地址栏参数跳转，就是一个开放重定向漏洞。