为什么一些网站（e.g., 谷歌, 微软）不把用户名和密码放在一个页面输入？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 501 天前的主题，其中的信息可能已经有所发展或是发生改变。

6 条回复 • 2023-07-16 09:22:44 +08:00

Pil0tXia

2023-07-15 21:09:21 +08:00

因为它们支持由组织自定义 SSO 登录页，根据账号类型（个人账户、学校或工作账户、国际版/世纪互联版）将你重定向到不同的验证服务器。

例如，我的公司给我发放的是企业 E3 订阅账户，在办公网外，我需要在组织的 SSO 页面输入二步验证码，才能继续访问微软的服务。

agagega

2023-07-15 22:50:13 +08:00

在 outlook.com 随便尝试一些企业域名的邮箱来登录（@microsoft.com @sap.com @ge.com ），就会被跳转到这些企业奇奇怪怪的登录页面了。用一个随意的 @apple.com 去登录 iCloud 也能发现。

geelaw

2023-07-16 00:44:19 +08:00

关键词是 federated sign-in, federated identity

LxExExl

2023-07-16 01:06:05 +08:00 via iPhone

有效防爬虫

opengps

2023-07-16 08:30:02 +08:00 via Android

因为系统的分类足够大，太多系统都要用同一套登录账号密码

xiangyuecn

2023-07-16 09:22:44 +08:00

纯粹是因为 30 年前就能用户名和密码放在一个页面输入，显得很 low 。