安全
无密码、支持邮件的登录——以及我们为何这样设计
July 18, 2026 · Jogajog 团队 · 2 分钟阅读
密码是会员类应用的葬身之地：被遗忘、被重复使用、被钓鱼。Jogajog 一个都没有。
成员如何登录
- 输入您注册的手机号——或电子邮件
- 一个 6 位验证码随即送达（在国内用 SMS，在地球上任何地方用电子邮件）
- 在 5 分钟内输入。搞定——登录状态最长保持 30 天
底层的安全机制
- 验证码 5 分钟失效，并有严格的尝试次数限制
- 请求会被限频以防滥用
- 应用绝不透露某个号码或邮箱是否已注册
- 邀请链接会预填登录信息，但其本身不授予任何权限
而且每个组织的数据都在数据库层本身被隔离——跨组织访问并非某个可能被配置错误的权限项；它在结构上就不可能。