外观
用户与账户 / TGEX KNOWLEDGE BASE
注册、登录与认证流程
把身份建立、会话建立和身份认证分成独立流程。
注册与登录
- 提交注册信息
- 验证联系方式与规则
- 建立用户身份
- 登录验证
- 签发会话并访问业务
注册成功不等于自动通过所有交易和提现条件。业务权限还可能依赖账户状态、认证状态和产品配置。
身份认证
认证应区分未提交、审核中、通过和未通过等业务阶段;这些是说明模型,具体状态以用户模块为准。认证结果影响哪些业务,应由规则明确表达。
安全验证
登录验证与敏感操作验证属于不同控制点。更换联系方式、修改安全方式、提现等操作应根据风险要求重新验证身份。会话过期后,客户端应重新认证,不自动重放扣款或下单请求。