會員登入系統
完整的會員登入與帳號系統，支援信箱、手機與第三方（Google／Apple／Facebook／LINE）登入，並提供 OTP 二階段驗證與登入異常偵測。安全管理帳號、密碼與登入狀態，讓 Web 與 APP 的登入體驗一致。
適用情境
自建帳密系統要處理加密、驗證、找回密碼與防暴力破解，開發與維護成本高
想支援多種登入方式（信箱、手機、社群），每種都要各自處理
沒有二階段驗證，帳號被盜風險高
使用者忘記密碼、重複註冊，客服負擔大
會員資料分散，Web 與 APP 的登入狀態不一致
技術說明
支援信箱、手機、第三方（Google／Apple／Facebook／LINE）等多種登入方式
OTP 二階段驗證與登入異常偵測，強化帳號安全
密碼加密、找回密碼、防暴力破解與登入鎖定
統一的登入狀態與 Token／Session 管理，Web 與 APP 一致
會員資料集中管理，可與既有系統整合
技術清單
多元登入方式
信箱、手機與第三方社群登入
OTP 二階段驗證
一次性驗證碼強化登入安全
OAuth 授權驗證
以 OAuth 2.0 驗證身分，Token 加密
第三方社群登入綁定
綁定 Google／Apple／Facebook／LINE 帳號
登入通知與驗證碼發送
透過 Email／SMS 發送驗證碼與登入提醒
系統參數自定義
登入方式、驗證規則等設定，不需改程式
多渠道串接
Web 與 APP 登入狀態一致，串接既有系統
操作稽核日誌
記錄登入與帳號異動，可追溯
RBAC 權限管理
以角色控管會員與後台權限
會員登入系統支援哪些登入方式？
可支援信箱、手機號碼，以及 Google、Apple、Facebook、LINE 等第三方社群登入，並能同時提供多種方式讓使用者自由選擇，也可與既有登入方式並存。
什麼是 OTP 二階段驗證？一定要用嗎？
OTP（一次性驗證碼）是在帳密之外，再透過簡訊或 Email 發送一組限時驗證碼確認身分，能大幅降低帳號被盜風險。是否啟用可依需求設定，也可只對特定操作或角色要求二階段驗證。
密碼安全與帳號被盜要怎麼防範？
系統採密碼加密儲存、找回密碼流程、防暴力破解與登入鎖定，並可搭配 OTP 二階段驗證與登入異常偵測，關鍵操作皆留存稽核紀錄，多層強化帳號安全。
Web 和 APP 的登入狀態會一致嗎？
會。透過統一的 Token／Session 管理，讓同一位使用者在 Web 與 APP 的登入狀態與會員身分保持一致，不必分別維護。
可以和現有系統或既有會員資料整合嗎？
可以。能與既有會員、訂單或 CRM 系統整合，並支援既有會員資料的匯入與綁定，讓同一位使用者對應到同一個會員帳號，避免資料重複。
導入費用與方式大概如何？
費用與時程取決於登入方式數量、是否含二階段驗證與既有系統整合需求。山葵組會在需求訪談後提供工時估算與報價，並支援分階段導入。
