为什么 Portal 一直把我登出？
Portal 会话是基于空闲时间的，并有绝对上限：
会话结束后，请求会返回
Session expired.，Portal 把你带回登录页面。无法从 Portal 延长
这些窗口。
另有两件事会在任何计时器之前立即结束会话：
- 你的账户因多次输错密码而被锁定（见下文）；
- 你的角色被管理员更改——见 商户 Portal 操作。
每种邮件链接的有效期多长？
四种不同的邮件携带四种不同的链接，它们的生命周期并不相同。这是”链接说已过期”工单 最常见的单一来源。
过期或已使用的链接不会静默失败——你会收到具体的消息：
每种情况的解决方法都一样：请求一个新的。什么都不会丢失——链接只证明是你本人，
不携带你的数据。
我请求了新链接但什么都没收到。为什么？
因为这些邮件有一个短暂的每分钟上限，触及它会返回一条消息而不是一封邮件：
Reached the message send times limit, please try again later.
密码重置与邀请 / 注册激活邮件的上限是分开计数的。重发激活链接与邀请使用同一个预算。
所以如果你连续点击了几次 Resend，后面的点击被拒绝了，而前面的邮件正在路上。等一分钟，
然后请求一次并检查：
- 垃圾邮件文件夹；
- 该地址是否是你的管理员实际邀请的那个；
- 你的邮件服务器是否在隔离外部发件人。
Pending。
除了复杂度之外，密码规则还有什么？
商户 Portal 操作 覆盖了复杂度要求。另有三条规则决定 密码更改是否会被接受：
消息一一对应：
复用检查在你登录状态下更改密码时和通过重置链接设置密码时都会运行，所以两条路径都无法
循环回到旧密码。
Portal 强制把我带到了”设置新密码”页面。发生了什么？
你的密码到了 90 天过期期限。登录成功但返回：
Your password has expired. Please set a new password for enhanced security.
Portal 把你路由到一个强制更改密码的页面。这是不可跳过的——在设置新密码之前，其他任何
Portal 页面都不会加载。新密码必须满足格式规则且不能重复你最近三次的密码，所以请准备好
一个全新的。设置它也会重新开始 90 天计时。
触发这一点的是基于密码的登录。如果你通过 Google 登录，过期检查不会挡在你和 Portal 之间——
但对密码登录而言，你的密码在你更改之前仍处于过期状态。
我的账户被锁定了。锁多久？什么能解锁？
错误密码尝试在一小时内累计。该窗口内的第五次失败会锁定账户：
值得知道的两个后果：
- 计数器只在当前为
Active的账户上运行，所以针对已经处于Pending或Locked的账户 的失败不会进一步累积惩罚。 - 一次成功登录会清除计数器，所以四次失败后接一次成功会让你从头开始，而不是只剩一次机会。
有哪些账户状态？哪些能登录？
只有一种状态能登录。其余每种都产生自己的消息：
在 Settings → Members 中，你的团队列表会标注前两种——
Pending 和 Active——
因为这是邀请流程产生的两种状态。显示为其他任何内容的行都是一个不再能登录的账户，
只有管理员能对它采取行动。
因此 User disabled. 不是一个 bug 报告：它意味着账户存在，但已不再处于允许登录的状态。
请联系你商户账户上的管理员，而不是重试。
“Continue with Google” 做了什么？
它同时出现在登录和注册页面。点击它会打开 Google 自己的同意窗口；Waffo 永远不会看到你的 Google 密码。 接下来发生什么取决于已经存在什么：
两条规则始终适用：
- Google 必须报告该地址为已验证。未验证的 Google 地址会被拒绝。
- 上述状态检查仍然运行。Google 登录不会绕过被锁定或非活跃的账户。
为什么注册表单要我通过”安全校验”？
自助注册会向你输入的地址发送一封真实邮件，所以第一次发送受人机验证挑战保护。 如果没有通过，你会收到：
Security check failed. Please refresh and try again.
刷新页面并提交一次——过时的页面是迄今最常见的原因，因为挑战只在短时间内有效。
该检查在启动注册的那次发送上运行，而不是在之后的每一步。
注册表单上的邀请码字段是什么？
它是可选的。留空则注册正常进行。 如果你确实拿到了一个码但它不被接受，消息是：
The invitation code is invalid.
码是精确匹配的——没有前后空格，大小写正确。如果仍然失败，请询问给你码的人而不是猜测，
并注意去掉码之后你仍然可以注册。
我尝试注册，但该地址已有账户。
你会收到Email already exists.，并且不会创建第二个账户。一个邮箱地址对应一个 Portal 用户，
所以：
- 如果你之前设置过密码，用它登录；
- 如果你从未完成邀请，使用邀请链接，或请你的管理员重发；
- 如果你不知道密码，使用 Forgot password——无论账户是如何创建的，这对已存在的账户 都有效。
注册时我可以选择链接或验证码吗？
可以。自助注册支持两种证明你拥有该地址的方式：
两者证明的是同一件事，所以选择你的邮件环境更适合处理的那一种——邮件在同一设备上到达时
链接路径更方便，否则验证码路径更方便。无论哪种方式，账户只创建一次，每分钟发送上限对两者
都适用。
登录成功了，但 Portal 说我的用户没有关联到商户。
消息是：
User not set relation merchants. Please contact your administrator to set the relation merchants.
你的凭证没有问题；只是账户尚未与商户账户关联，所以没有数据可以打开。只有管理员可以
关联它。这最常出现在账户是在正常邀请流程之外创建之后。
Portal 每次登录都会要求验证码吗？
只有在你的用户开启了两步验证时才会。这一点，包括它在你未启用的情况下出现的情形以及 验证码不到达时该怎么办，见 商户 Portal 操作 和 Portal 自助安全配置。 关于这里的预期：验证码通过邮件投递，短时有效，重发它的限流方式与上文的链接邮件精神一致—— 重复点击会返回OTP rate limit exceeded. 而不是更多消息。