身份认证与登录指引
了解 OriginAI 支持的邮箱密码、魔法链接、OAuth 社交认证以及现代通行密钥登录机制。
OriginAI 提供了灵活多元的身份认证方式，开发者可以根据自己的日常操作习惯自主选择。本文介绍了各认证通道的特点以及如何安全访问个人账户。
支持的身份认证方式
| 登录通道 | 机制与适用场景 |
|---|---|
| 邮箱 + 密码 | 标准的账密登录方式，在 /signup（注册）与 /login（登录）页面均可通用。 |
| 魔法链接（Magic Link） | 向注册邮箱发送一次性安全跳转链接，点击后通过 /auth/callback 自动完成免密登录。 |
| Google / GitHub OAuth | 快捷的第三方开发者社交账号授权登录；仅在当前环境开启对应 OAuth 服务商时展示。 |
| 通行密钥（Passkeys / WebAuthn） | 基于现代硬件芯片与生物识别的下一代无密登录方案；在不支持硬件安全密钥的设备或未启用该功能时将自动隐退。 |
标准登录流程
- 打开官方注册页面或登录页面。
- 选择心仪的登录通道；若选择密码或第三方授权，按界面指引完成邮箱查验或 OAuth 授权。
- 验证成功后，系统将自动跳转至主控制台
/app——若此前访问过带有特定重定向参数的页面，将平稳带你切回目标路径。
注册后平滑衔接规格生成
如果你最初是在营销落地页的全局输入框中描述了产品需求并点击生成，OriginAI 会在后台安全保留该需求草稿，并在你完成注册认证的第一时间，自动引导你进入应用工作台无缝继续执行规格生成。完整操作体验参见快速开始实战。
登录成功的核心标志
- 在浏览器中成功建立并在
/app控制台保持活跃会话状态。 - 可选步骤：在个人系统设置中完成现代通行密钥（Passkey）的录入绑定，以便在后续开发中享受秒级免密唤醒体验。
常见排查与处理建议
| 现象 | 原因分析与应对方式 |
|---|---|
| 登录界面未展示 GitHub 或 Google 登录按钮 | 当前部署环境尚未配置或暂时关闭了上述第三方 OAuth 身份源。 |
| 通行密钥（Passkey）选项不可用 | 当前使用的操作系统或浏览器内核暂不支持 WebAuthn 标准，或者服务端处于禁用状态。 |
| 界面弹出了人机验证（Cloudflare Turnstile）挑战 | 采用邮箱密码或魔法链接时系统可能触发安全防护检查；第三方 OAuth 及通行密钥登录通常可免除验证码挑战。 |