密码、会话与登录锁定

重置忘记的密码

1. 01打开 /forgot-password 并提交账户邮箱。
2. 02打开邮件中的重置链接。有效期一小时。
3. 03设置新密码。所有现有会话都会退出。

出于隐私，无论该地址有没有账户，响应都相同，因此屏幕上没有提示并不代表地址写错。

失败次数过多

连续五次登录失败后账户会短暂锁定，之后每次失败等待时间翻倍，从 30 秒到最长 15 分钟。错误会告诉你要等多久。锁定会自行解除——等待后的一次成功登录会重置计数。

退出其他设备

设置里有“退出其他设备”。它会提升令牌版本，立刻让除当前之外的所有会话 Cookie 失效。改密、重置密码或确认换绑邮箱效果相同。

会话存在有效期 14 天的 httpOnly Cookie 里。清除浏览器 Cookie 只会退出本设备。