登录方式
了解 Knodo 支持的多种登录方式及使用方法
登录方式
Knodo 支持多种登录方式，满足不同场景和用户习惯的需求。
支持的登录方式
| 登录方式 | 适用场景 | 特点 |
|---|---|---|
| 密码登录 | 通用 | 支持邮箱或已认证手机号 + 密码 |
| 钉钉登录 | 企业用户 | 扫码或免密登录 |
| 飞书登录 | 企业用户 | 扫码或工作台免登 |
| 企业微信登录 | 企业用户 | 扫码或工作台免登 |
| 微信登录 | 个人用户 | 微信扫码授权 |
| Google 登录 | 国际用户 | Google 账号一键登录 |
密码登录
使用邮箱或已认证手机号和密码进行登录，适合所有用户。
注册账号
- 访问 Knodo 登录页面
- 点击「注册」
- 输入邮箱或手机号
- 根据页面提示完成邮箱验证码或短信验证码认证
- 设置登录密码（至少 8 位，包含字母和数字）
- 输入邀请码（内测期间必填）
- 完成注册
登录步骤
- 在登录页面选择「密码登录」
- 输入注册时使用的邮箱，或个人资料中已认证保存的手机号
- 输入密码
- 点击「登录」
手机号登录只匹配账号中已经认证保存的手机号。注册或绑定过程中尚未通过验证码的手机号，不能用于登录。
系统会记住您上次使用的登录方式，下次访问时自动切换到该方式。
钉钉登录
适合企业用户，支持两种登录模式。
扫码登录（PC 端）
在电脑浏览器中使用：
- 在登录页面选择「钉钉登录」
- 打开手机钉钉 App
- 使用钉钉扫描页面上的二维码
- 在手机上确认授权
- 自动完成登录
免密登录（钉钉客户端内）
在钉钉工作台中打开 Knodo 时：
- 系统自动识别钉钉环境
- 无需扫码，直接使用钉钉身份登录
- 整个过程全自动完成
企业关联
- 首次使用钉钉登录会自动创建账号
- 如果您的企业已接入 Knodo，会自动加入企业组织
- 钉钉账号可与已有邮箱账号绑定
飞书登录
适合企业用户，支持两种登录模式。
扫码登录（PC 端）
在电脑浏览器中使用：
- 在登录页面选择「飞书登录」
- 打开手机飞书 App
- 使用飞书扫描页面上的二维码
- 在手机上确认授权
- 自动完成登录
工作台免登（飞书客户端内）
在飞书工作台中打开 Knodo 时：
- 系统自动识别飞书环境
- 无需扫码，直接使用飞书身份登录
- 整个过程全自动完成
企业关联
- 首次使用飞书登录会自动创建账号
- 如果您的企业已接入 Knodo，会自动加入企业组织
- 飞书账号可与已有邮箱账号绑定
企业微信登录
适合企业用户，支持两种登录模式。
扫码登录（PC 端）
在电脑浏览器中使用：
- 在登录页面选择「企业微信登录」
- 打开手机企业微信 App
- 使用企业微信扫描页面上的二维码
- 在手机上确认授权
- 自动完成登录
工作台免登（企业微信客户端内）
在企业微信工作台中打开 Knodo 时：
- 系统自动识别企业微信环境
- 无需扫码，直接使用企业微信身份登录
- 整个过程全自动完成
企业关联
- 首次使用企业微信登录会自动创建账号
- 如果您的企业已接入 Knodo，会自动加入企业组织
- 企业微信账号可与已有邮箱账号绑定
微信登录
适合个人用户，通过微信授权快速登录。
扫码登录（PC 端）
- 在登录页面选择「微信登录」
- 打开微信 App
- 扫描页面上的二维码
- 在微信中确认授权
- 自动完成登录
移动端授权（微信浏览器内）
在微信内打开 Knodo 时：
- 点击「微信登录」
- 系统会请求微信授权
- 确认后自动完成登录
首次使用
- 首次微信登录会自动创建账号
- 使用微信昵称和头像作为初始信息
- 可在个人设置中修改显示名称
Google 登录
适合国际用户或使用 Google 服务的用户。
登录步骤
- 在登录页面选择「Google 登录」
- 跳转到 Google 账号选择页面
- 选择要使用的 Google 账号
- 确认授权
- 自动返回并完成登录
首次使用
- 首次 Google 登录会自动创建账号
- 使用 Google 账号的邮箱和头像
- 可在个人设置中修改显示名称
账号绑定
您可以将多种登录方式绑定到同一个账号，方便不同场景下使用。
绑定第三方账号
- 登录后进入「个人设置」
- 找到「账号绑定」部分
- 点击要绑定的登录方式
- 完成对应平台的授权
- 绑定成功
支持的绑定
- 钉钉账号绑定
- 飞书账号绑定
- 企业微信账号绑定
- 微信账号绑定
- Google 账号绑定
每种第三方账号只能绑定一个 Knodo 账号。如果该账号已属于另一个 Knodo 账号，系统会引导您进入账号合并流程，而不是直接覆盖绑定关系。
解绑第三方账号
已绑定的第三方账号可以在「个人设置 > 账户安全」中解绑。解绑前系统会确认当前账号仍至少保留一种可用登录方式，例如已设置密码，或还绑定了其他第三方登录方式。
- 如果当前账号已设置密码，解绑钉钉、飞书、企业微信、微信或 Google 后，仍可继续使用邮箱或已认证手机号 + 密码登录。
- 如果第三方账号是当前唯一登录方式，解绑按钮会被禁用，并提示「无法解绑：这是您唯一的登录方式，请先绑定其他登录方式或设置密码」。
- 仅使用账号密码登录、没有任何第三方绑定时，不会展示解绑相关提示。
- 解绑钉钉时，系统会同时清空钉钉企业关联和最近同步信息。
重复账号合并
当同一个自然人通过不同登录方式产生了多个 Knodo 账号时，可以在「个人设置 > 账户安全」中由本人发起合并。账号合并不需要组织管理员操作。
第三方账号已被占用
绑定微信、钉钉、飞书、企业微信或 Google 时，如果平台身份已经属于另一个 Knodo 账号，系统会创建合并请求并展示合并预览。您需要先完成对应平台授权，证明自己控制该第三方身份。
合并邮箱或手机号账号
如果要合并另一个邮箱或手机号账号，请在「合并其他账号」中输入该账号的邮箱或手机号以及该账号密码。此入口用于证明您能登录被合并账号。
- 邮箱或手机号不存在、密码错误、目标账号没有密码、目标账号就是当前账号时，页面统一提示「账号或密码不正确」。
- 不会用邮箱验证码或短信验证码作为合并凭证。验证码只用于补充或修改当前账号资料。
- 如果被合并账号没有密码，需要先为该账号设置密码，或通过它已有的第三方登录方式完成授权合并。
合并前预览
确认合并前，系统会展示：
- 推荐保留账号和推荐原因。
- 被合并账号。
- 将迁移的登录方式。
- 将处理的数据范围，例如组织成员关系、工作空间成员关系、任务、评论、偏好、会话、访问凭证和审计记录。
- 冲突项和不会迁移的项目。
如果系统判断另一个账号拥有更多资源，当前方向合并风险更高，会提示您切换到推荐保留账号后重新发起合并，并阻止当前方向继续确认。
合并后效果
确认后，系统会在事务中迁移或去重可归属数据。被合并账号不会被物理删除，而是保留为不可登录的审计壳：系统会清空其邮箱、手机号、密码和第三方登录标识，标记为已合并，并关联到保留账号。
合并完成后：
- 被迁移的登录方式可用于保留账号。
- 被合并账号不能再独立登录。
- 被合并账号的会话和个人访问令牌会失效。
- 合并请求、审计记录和被合并账号快照会保留，用于安全审计和问题排查。
数据处理规则
账号合并会尽量把仍需跟随当前用户使用的数据迁移到保留账号，同时保留必要历史审计信息。
| 数据类型 | 处理方式 |
|---|---|
| 登录方式、邮箱、手机号 | 保留账号缺失时补齐；保留账号已有且不同的值不会被覆盖 |
| 组织成员关系 | 迁移到保留账号；同一组织已存在成员关系时去重 |
| 工作空间成员关系 | 迁移到保留账号；同一工作空间已存在成员关系时去重 |
| 任务创建人、任务负责人 | 迁移到保留账号 |
| 评论作者 | 迁移到保留账号 |
| 个人偏好 | 按工作空间迁移；同一工作空间已有偏好时去重 |
| 邀请记录 | 邀请人和被邀请人关系迁移；重复记录去重 |
| Bot 创建人、组织/工作空间创建人、券归属等 owner 类数据 | 迁移到保留账号 |
| 登录会话、个人访问令牌 | 清除或吊销 |
| 合并审计记录 | 保留，不会迁移或删除 |
无法自动迁移或未来新增的数据类型会在预览中作为「不会迁移」提示，避免静默遗漏。
个人资料手机号
登录后可在「个人设置 > 个人资料」中维护自己的手机号。手机号用于账号资料展示，也会在部分登录、注册和 IM 身份识别场景中作为补充匹配标识。
维护规则
- 展示与维护：个人资料页会展示当前手机号；未设置时显示为空或未设置状态。用户可以新增、修改或清空自己的手机号。
- 格式要求：支持中国大陆 11 位手机号和 E.164 国际号码。中国大陆手机号保存时会按
+86前缀规范化，例如13800138000保存为+8613800138000。 - 唯一性：非空手机号在全平台唯一。如果输入的手机号已被其他账号占用，系统会拒绝保存并提示手机号已被占用。
- 空值规则：清空手机号是允许的；空手机号不会参与唯一性判断，也不会参与账号匹配。
- 短信验证：新增或修改手机号时，需要先发送短信验证码，并输入正确验证码后才会保存到个人资料。
- 重发限制：短信验证码发送有冷却时间。页面会显示倒计时；验证码错误、过期、发送失败或手机号被占用时会展示明确提示。
- 登录使用：已认证保存的手机号可与密码一起登录；未保存或未认证的手机号不能用于登录。
登录记忆
系统会自动记住您上次使用的登录方式：
- 下次访问时自动显示该登录方式
- PC 端和移动端分别记忆
- 可随时切换到其他登录方式
安全机制
Knodo 采用多重安全措施保护您的账号：
| 机制 | 说明 |
|---|---|
| 密码加密 | 使用 bcrypt 算法加密存储 |
| 会话管理 | HttpOnly Cookie 防止 XSS 攻击 |
| OAuth 防护 | state 参数防止 CSRF 攻击 |
| 自动登出 | 长时间未操作自动登出 |
常见问题
Q：忘记密码怎么办？
A：点击登录页面的「忘记密码」，通过邮箱验证码重置密码。
Q：可以同时使用多种登录方式吗？
A：可以。绑定多个账号后，使用任意一种方式登录都会进入同一个账号。
Q：飞书和企业微信登录有什么区别？
A：两者都是企业级 IM 登录方式：
- 飞书登录：适用于使用飞书的企业，支持飞书工作台免登
- 企业微信登录：适用于使用企业微信的企业，支持企微工作台免登 两种方式都支持扫码登录和工作台内免密登录。
Q：更换手机号/邮箱后如何登录？
A：建议先使用原账号登录，在个人设置中更新联系方式。如无法登录，请联系客服。
Q：手机号会影响第三方登录账号归属吗？
A：会作为补充匹配条件，但优先级低于平台身份和邮箱。登录或注册时，系统按「平台 ID → 邮箱 → 手机号 → 新建用户」的顺序短路匹配；平台 ID 或邮箱已命中时，不会再用手机号改变账号归属。
Q：在新设备上登录需要验证吗？
A：目前不需要额外验证。使用第三方登录（钉钉/微信/Google）时，由对应平台负责身份验证。
Q：登录方式会自动切换吗？
A：会。系统根据您的设备环境推荐最合适的登录方式。例如在钉钉客户端内会优先使用钉钉免密登录。