为什么一些网站（e.g., 谷歌, 微软）不把用户名和密码放在一个页面输入？

This topic created in 1119 days ago, the information mentioned may be changed or developed.

6 replies • 2023-07-16 09:22:44 +08:00

Pil0tXia

Jul 15, 2023

因为它们支持由组织自定义 SSO 登录页，根据账号类型（个人账户、学校或工作账户、国际版/世纪互联版）将你重定向到不同的验证服务器。

例如，我的公司给我发放的是企业 E3 订阅账户，在办公网外，我需要在组织的 SSO 页面输入二步验证码，才能继续访问微软的服务。

agagega

Jul 15, 2023

在 outlook.com 随便尝试一些企业域名的邮箱来登录（@microsoft.com @sap.com @ge.com ），就会被跳转到这些企业奇奇怪怪的登录页面了。用一个随意的 @apple.com 去登录 iCloud 也能发现。

geelaw

Jul 16, 2023

关键词是 federated sign-in, federated identity

LxExExl

Jul 16, 2023 via iPhone

有效防爬虫

opengps

Jul 16, 2023 via Android

因为系统的分类足够大，太多系统都要用同一套登录账号密码

xiangyuecn

Jul 16, 2023

纯粹是因为 30 年前就能用户名和密码放在一个页面输入，显得很 low 。