安全认证节点正常 · 全端加密链路已启用
多重认证防护，保障全端访问安全
围绕桌面网页端、原生移动App、轻量化H5及平板设备，开云体育构建了基于硬件指纹识别与加密令牌（OAuth 2.1 + JWT）的多端协同登录架构。无论您处于何种接入场景，均可实现凭证秒级核验、会话平滑交接与全链路风险防御。
点击下方终端类型，查阅各平台对应的认证方式、会话保持周期与硬件适配规范
| 接入终端类型 | 首选登录方式 | 默认令牌周期 | 并发分组归属 | 异地登录二次核验 |
|---|---|---|---|---|
| 开云网页版 (PC端) | App扫码授权 / 账号密码 | 单次会话或7天免登 | 桌面端通道 | 强制触发短信/动态口令 |
| 开云体育 App (iOS/Android) | 面容ID / 指纹 / 手势密码 | 30天硬件指纹续期 | 移动端通道 | 受信设备免验 / 陌生设备拦截 |
| 手机 H5 触屏版 | 手机号+动态验证码 | 4小时活动会话 | 移动端通道 | 每次跨网段均需核验 |
| 平板客户端 (iPad/Pad) | 手机App扫码投射授权 | 14天受信任保持 | 移动端通道(支持协同) | 首次绑定需主设备确认 |
在桌面浏览器环境使用开云网页版登录时，系统提供“App扫码无密接入”与“加密凭据验证接入”两种标准模式。为防范键盘记录木马与钓鱼站点伪造，建议优先采用移动端扫码方式建立桌面会话。
在浏览器地址栏确认当前访问节点属于 https://login.kaiyun-sportnet.com 官方安全域。点击地址栏左侧锁形图标，确保TLS 1.3加密连接有效且证书颁发机构受信任，切勿在未加密的HTTP页面或陌生跳转链接中输入账户凭据。
方式A（推荐）：切换至登录框右上角的二维码视图，打开手机端已登录的开云体育App，使用个人中心右上角“安全扫一扫”识别网页动态码，在手机屏幕上核对登录地点与浏览器型号后点击“确认授权 PC 端登录”。
方式B：输入开云账号与高强度密码，完成智能滑块或图形点选验证。
若系统检测到当前PC为首次访问或IP归属地发生跨省市变化，将自动触发二次身份核验（短信验证码或验证器6位动态码）。若该电脑为您个人独享的家庭或办公设备，可勾选“将此浏览器设为受信任终端（7天内免二次核验）”。
在网吧、共享办公空间或他人电脑上登录开云网页版时，请务必开启浏览器的“无痕/隐私浏览窗口（Incognito）”，严禁保存密码或勾选免登录选项。使用完毕后请点击页面右上角“安全退出”，主动通知服务器销毁当前Session ID。
部分地区运营商可能存在本地DNS缓存污染。您可以通过切换公共安全DNS（如 223.5.5.5 或 1.1.1.1）修复解析，或前往登录排查专区获取网络诊断工具。
前往登录异常排查指南
开云App不直接上传用户的面容或指纹原始图像，所有生物核验均在手机本地安全隔区（Secure Enclave / TEE）内完成，仅向云端发送经私钥签名的授权回执。
相比传统移动网页，开云体育移动App客户端集成了独立防篡改安全沙箱与智能专线调度模块。通过一次绑定受信任移动终端，您不仅可以实现毫秒级生物识别唤醒，还可将手机作为跨设备登录的“硬件动态令牌器”。
首次在iOS或Android设备上登录开云App时，系统会采集设备型号、系统版本及安全芯片匿名摘要生成唯一设备ID，并通过手机短信或绑定邮箱完成主设备确权。
登录成功后，前往“我的 - 安全中心 - 生物识别”，即可开启Face ID、屏幕指纹或九宫格手势验证。此后从后台切回App或隔天重新打开时，0.3秒即可完成核验。
当您需要在PC网页或iPad上登录时，无需在键盘上输入复杂的密码。直接使用已登录的手机App扫描屏幕二维码，手机端会清晰展示待授权设备的IP与地理位置，确认无误后一键放行。
针对用户在外出途中从家庭Wi-Fi切换至5G移动网络的场景，开云App采用连接迁移协议（QUIC），IP变动时自动通过底层安全令牌完成静默续期，不中断正在浏览的赛事数据流。
为防止账户凭据泄露后被不法分子在暗中挂载操作，开云体育对跨端并发会话实行精细化分区管控，并对不同敏感度的数据设置差异化的实时同步边界。
选择下方不同登录组合，查看开云安全网关的实时会话裁决逻辑
解答关于开云多端登录并发限制、扫码超时、换机迁移及旧设备权限清理的高频疑问。如果您在跨设备访问中遇到异常提示，可通过右侧指引快速定位原因。
如发现非本人授权的跨端登录记录，请立即联系安全专员冻结令牌：security@login.kaiyun-sportnet.com
