魔法链接详解

魔法链接是一种无需密码的登录方式。你不用输入密码，而是让 KolleK 给你发一封带链接的邮件，打开链接就能登录。本页介绍它的工作原理、什么时候使用它比较方便，以及你在依赖它之前应该了解的一个权衡。

请求一个魔法链接

在登录页面选择魔法链接选项，输入你的邮箱并提交。KolleK 会向该地址发送一个一次性链接，打开它，你就会直接进入仪表盘。

出于隐私考虑，无论你输入的地址是否存在对应账户，页面显示的确认信息都是一样的，所以它永远不会暴露谁注册过账户。

它遵循的规则

• 链接有效期为五分钟。 如果你还没打开它就过期了，重新申请一个即可，不会丢失任何东西。
• 它只会发到你账户的邮箱。 你需要能访问那个邮箱，这也正是这种链接安全的原因：只有能读到你邮件的人，才能使用这个链接。
• 它只能用一次。 已经用来登录过的链接不能重复使用。

和两步验证之间的权衡

用魔法链接登录不会要求输入 两步 验证码。

这是刻意的设计，而不是疏漏。一个魔法链接本身已经同时证明了两件事：登录的人知道你的邮箱地址，并且能够控制这个邮箱背后的收件箱。收件箱本身就在扮演第二重验证的角色。

什么时候适合使用它

魔法链接适合以下场景：

• 你在一台不想输入密码的设备上。
• 你忘记了密码，只是想先进入应用。进去之后，你可以从个人资料中 设置一个新密码。
• 你不喜欢每天都用密码，而且你的邮箱账户保护得很好。

如果你在一台共享或不受信任的机器上，宁可完全不打开自己的收件箱，这时更适合用密码加认证码的方式。

接下来

• 一览所有登录方式：登录。
• 加固你的登录入口：用两步验证保护你的账户。
• 链接一直没收到？见 邮件投递问题排查。