登录方式的演变过程
说到一键登录，我们需要先熟悉一下登录方式的演变过程，大致可以分为四个阶段。
阶段一：账号+密码登录
账号+密码登录是传统的登录方式，也是早期市场上最普遍的登录方式，用户凭自己注册时设置账号和密码在登录时使用，虽然简单粗暴，也确实能够满足用户鉴权的场景，但缺点也是显而易见：
用户层面：
记忆成本高：要求用户记住自己的账号和密码，当用户忘记账户或密码时，就只能通过繁琐的“找回密码”来重新设置密码，给用户带来了不佳的体验。
账号泄漏影响面广：用户为了降低记忆成本，通常会在不同的平台使用同一套账号密码，一旦某个平台的账户密码泄漏了，卡不在身边忘记卡号了怎么办，会殃及用户使用的其他平台。，
企业层面：
恶意注册：既不与设备绑定也不与身份绑定，意味着一个用户可以注册多个不同的账号，耗费服务成本和运营成本，也影响了业务数据的准确性。
出于企业的角度，恶意注册带来的问题尤为明显，为了解决这个问题需要用一个和用户身份强相关的东西来做账号。但是究竟用什么呢？总不能用身份证号吧，直到手机号实名制政策的发布，手机号成为我们另一个身份证明，这个问题终于得到了解决。
阶段二：手机号+验证码
1、您登录掌上生活App后，选择【金融-卡片管家-点击需要查询的卡片-查询卡号】，验证通过后即可查到完整卡号。2、若您的手机银行关联了信用卡，登录手机银行后，点击“首页”右上角“耳机图标→卡号查询→选择账户”，进入后。
手机号+验证码是当前应用最广的登录方式，和账号+密码相比，它不要用户再去记自己的账号密码，也增加了安全性，可以更好的验证用户身份并防止恶意注册。这种方式还可以把登录和注册流程进行结合，若登录时发现手机号还未注册，则先用手机号注册好之后再进行登录，一切都是静默进行，用户无感，极大的降低了用户的操作成本。但是这种方式依然存在缺点：
将网银中的跨行现金管理-管理中行账户-被动查询开关，开通一下，再关闭，然后去首页，下面有服务记录查询，点一下，简要说明里面会显示完整卡号！另外如果你办理过网上银行 则不用使用身份证,直接输入你的用户帐户就可以看到。
输入成本高：需要输入手机号 ➡️ 获取并等待验证码短信 ➡️ 输入验证码 ➡️ 点击登录。这套流程走完之后大概在20秒以上，操作步骤多。
存在验证码泄漏风险：如果有人知道你的手机号，并且窃取了验证码，账号就会被盗用
到这一步，一些有心人会回过头想一下：
阶段三：本机号码认证
再进一步想，既然运营商可以查询到用户当前使用的手机号，直接让运营商返回用户当前手机号码，让用户直接用当前手机号码登录，不就可以进一步减少输入成本，变得更加便捷吗？于是运营商也开放了直接返回手机号的能力。
阶段四：一键登录
一键登录简单来讲就是获取当前用户当前手机号，直接用该手机号进行登录，这种登录方式特点是一键式，完美解决了上述登录方式存在记忆成本、输入成本、泄漏风险、恶意注册等所有问题，登录的整个过程2秒左右，也极大程度降低了注册登录环节的用户流失。
小结
一键登录的基本原理
要使用一键登录需要在用户端内集成运营商的 SDK，三大运营商提供的授权流程也都是一致，下方是一键登录的流程图：
1、您登录掌上生活App后，选择【金融-卡片管家-点击需要查询的卡片-查询卡号】，验证通过后即可查到完整卡号。2、若您的手机银行关联了信用卡，登录手机银行后，点击“首页”右上角“耳机图标→卡号查询→选择账户”，进入后。
一键登录流程图
这里对一些关键步骤进行说明：
1.2 判断手机号归属运营商：虽然用户端不能获取手机号，但是 ios、Android 操作系统提供了蜂窝煤网络信息的获取方法，可以从中解析得知用户当前手机号归属哪个运营商。并且由于需要获取手机蜂窝煤网络信息，也就是说需要通过手机流量上网才能支持一键登录。
2.1 对应运营商发起预取号：预取号的目的是获取手机号掩码，也就是手机号的前三后四位，如186****5385，这个手机号掩码需要在一键登录授权页面展示给用户看，因为预取号需要通过运营商服务端才能获取，所以会有一定的等待时间，因此为了提升用户体验，可以在打开应用的的时候就去获取，然后将其缓存下来。
4.3返回手机号：成功返回手机号后，可以说是已经登录成功了，应用就需要维护自己用户的登录状态，这里可以采用传统的 Session 机制，也可以使用 JWT 机制。
这里还存在一个安全问题：
4.1提交登录 Token 到业务服务端：一些不法用户如果伪造一个登录 Token 向业务服务端提交请求，业务服务端再向运营商服务端发起请求，虽然这个 Token 可以最终在运营商侧会被阻止，但是不免浪费资源，给服务端带来压力。关于这一点也有解决办法，业务服务端先生成一个随机数，然后用户端向业务服务端提交时带着这个随机数，业务服务端验证这个随机数，就可以很大程度避免这个问题。
最后一公里：极光安全认证 —— 一键登录
看到这里，你应该已经认可了一键登录是当下最先进和便捷的登录方式了吧。但或许你心中还有几个疑惑妨碍着你选择一键登录：
对接成本高：三家运营商都拥有自己的 SDK，要想覆盖全部用户的场景需要将三家运营商 SDK 分别进行集成
监控管理难：一键登录的全流程节点并不少，势必会存在转化率、失败率等，需要分别监控三家运营商的节点数据进行监控和数据分析
为了解决使用一键登录的“最后一公里”问题，极光安全认证为此提供了专业的第三方一键登录服务。
降低对接成本：极光安全认证通过将三大运营商 SDK 有机进行封装，让开发者仅用一次对接就将一键登录功能覆盖全部用户。
极光安全认证 —— 一键登录流程图
提高监控管理能力：极光安全认证还全方位监控的各运营商的节点数据，并提供多维度可视化数据看板。
极光安全认证 —— 一键登录统计页面
兼容其他登录方式：极光安全认证 SDK 提供自定义控件的设置方法，如果开发者正在使用手机号+验证码登录方式，并不想完全放弃，可以通过自定义控件的方法让应用同时具备一键登录和手机号+验证码等多种登录方式，相互之间形成互补，供用户自由选择。
结语
总的来说，一键登录相对于其他登录方式优势是十分明显的：不但可以提高用户体验、降低用户在注册登录环节的流失率；同时可以有效防止恶意注册、“薅羊毛”的发生，遏制业务损失。
1、您登录掌上生活App后，选择【金融-卡片管家-点击需要查询的卡片-查询卡号】，验证通过后即可查到完整卡号。2、若您的手机银行关联了信用卡，登录手机银行后，点击“首页”右上角“耳机图标→卡号查询→选择账户”，进入后。
毫无疑问，相信一键登录将会成为未来最主流的登录方式之一。
关于极光
看银行卡上那一串带空格的数字不加字母，那就是卡号。空格是方便你记忆的，用卡号的时候去掉空格，把那写数字连起来就是卡号。银联卡卡号由三部分组成：发卡机构标识代码（BIN）、发卡机构自定义位、校验码。卡号左起前六位。
极光（Aurora Mobile，纳斯达克股票代码：JG）成立于2011年，是中国领先的客户互动和营销科技服务商。成立之初，极光专注于为企业提供稳定高效的消息推送服务，凭借先发优势，已经成长为市场份额遥遥领先的移动消息推送服务商。随着企业对客户触达和营销增长需求的不断加强，极光前瞻性地推出了消息云和营销云等解决方案，帮助企业实现多渠道的客户触达和互动需求，以及人工智能和大数据驱动的营销科技应用，助力企业数字化转型。
