一位读者来到 Leovegas Casino 登录页时，只可能处于两种状态之一：账户已经存在，或者账户并不存在。登录表单本身不会区分这两种状态，这是有意为之。一个写着“该邮箱无关联账户”的表单，等于把一个陌生人想要尝试进入所需的一半信息直接告诉了他。页面保持沉默，读者只能自己重建自己处于哪种状态。注册和登录是进入同一栋建筑的两扇门，但只有其中一扇门创造了这栋建筑。登录的前提是建筑已经在那里了。
注册创建的是一个记录：一个标识符、一个凭证，以及附加在这个凭证上的一组权限。标识符通常是邮箱地址，或者注册时选定的用户名。凭证是密码，也越来越多地变成通行密钥或一次性验证码。权限指的是账户在验证之前可以做什么：存款、游戏、累积余额。账户在验证之前不能做的是提款。这个限制不是登录问题，但它正是登录和验证在读者脑子里经常被混为一谈的原因。它们是两套独立的机制，各有各的触发条件。
验证是提款的触发条件，不是注册的门槛
在各类运营商之间，这个模式是一致的。玩家可以注册、登录、存款、游戏，而无需提交任何一份身份文件。账户存在，余额也是真实的。验证出现在第一次提款尝试的时候。运营商会要求提供身份证明、地址证明，有时还有支付方式所有权的证明。原本期望立即提款的读者，会把这种体验当成一次登录失败，因为提款页面拒绝继续。这不是登录失败。登录已经成功了。账户只是还没有为出款完成验证而已。
为什么验证和提款挂钩，而不是和注册挂钩？因为注册成本低，而且可逆。任何人都可以用任意邮箱创建账户。提款成本高，而且不可逆。运营商的风险集中在钱离开平台的时刻，而不是钱进入平台的时刻。所以运营商把昂贵的检查推迟到昂贵的事件发生时才做。读者应该把 Leovegas Casino 登录页理解成一个系统的入口：在这个系统里，访问权限很早就被授予，而出款权限要等到文件审核完成之后才被授予。登录页本身不会列出文件清单，也不会写明审核时限。这些内容只存在于提款页面、验证页面或条款页面，而且只有这些页面才是读者能读到它们的地方。
访问失败时该做什么：区分读者侧故障与运营商侧故障
登录失败分为两类。第一类是读者侧：密码输错、邮箱写错、账户是用另一个地址注册的、大写锁定开着，或者浏览器自动填充了旧密码。第二类是运营商侧：账户在多次失败尝试后被锁定、服务器上的会话已过期，或者运营商在审核期间暂停了账户。读者仅凭错误提示无法判断属于哪一类，因为大多数运营商故意把错误提示写得含糊。“凭证无效”既可能意味着密码错误，也可能意味着账户不存在。“账户暂时不可用”既可能意味着读者触发了锁定，也可能意味着运营商触发了锁定。
读者的第一步是重置密码。如果重置邮件到了，说明账户存在，问题出在密码上。如果重置邮件没到，账户可能不存在于该地址下，或者该地址可能被屏蔽了。第二步是检查邮箱收件箱，包括垃圾邮件，看有没有 Leovegas Casino 发来的关于该账户的任何邮件。账户被锁定、文件被拒、提款被扣留时，运营商都会发送通知。第三步是等待。锁定之后反复尝试登录会延长锁定时间，因为系统会累计失败次数并升级延迟。等一个小时再试一次的读者，比十分钟内试十次的读者处境更好。
| 需要确认的项目 | 为什么会变化 | 在哪里写明 |
|---|---|---|
| 密码重置方式 | 运营商会在邮件链接和短信验证码之间切换，随安全实践变化 | 登录页本身，“忘记密码”链接下方 |
| 锁定阈值 | 触发锁定前的失败尝试次数是运营商的设置，不是固定标准 | 条款页面的账户安全部分，如果有写明的话 |
| 双重认证 | 有的运营商可选，有的强制，而且要求可能改变 | 登录后的账户设置中，或安全政策页面 |
| 会话超时 | 不活动限制各不相同，安全事件后常被缩短 | 很少写明；读者通过被登出来观察 |
| 验证文件清单 | 所需文件随提款金额和支付方式变化 | 提款页面或验证页面，不在登录页 |
| 账户暂停状态 | 暂停可能是临时、永久或待审核，状态会变 | 运营商发送的邮件通知中，或登录后的账户状态页面 |
登录奖励是促销条款，不是账户功能
有些运营商为连续登录或在一段不活跃期之后登录提供奖励。看到这类优惠的读者应该把它当作促销来读，而不是账户功能。登录奖励和其他任何奖励一样，受同一套结构约束：它有资格条件、投注要求、最高提款限额和有效期。这些项目一个都不会出现在登录页上。它们出现在促销活动自己的条款页面上，而且那个页面才是读者能读到它们的唯一地方。登录页授予访问权。促销页授予有条件的额度。这两者是不同的文件。
Leovegas Casino 对登录奖励是怎么表述的？读者不应该假设存在任何奖励。如果运营商在开展登录促销，它会列在促销页面上，并附有指向具体条款的链接。如果促销页面没有列出登录奖励，那就没有可领取的东西。促销的缺席本身就是答案。登录后期待奖励却什么都没找到的读者，并没有被拒绝任何东西；奖励只是没有被提供而已。
会话安全与读者自己的设备
登录页也是读者决定是否保持登录状态的地方。“记住我”复选框会在设备上存储一个会话令牌，下次访问时就可以跳过密码。代价是任何能接触到该设备的人也能跳过密码。共用电脑的读者，或者在公共终端上登录的读者，不应该勾选这个框。用带屏幕锁的手机登录的读者，比在图书馆电脑上登录的读者面临的风险要小。运营商无法区分账户所有者和坐在所有者设备前的另一个人。会话令牌就是凭证，谁持有它，谁就持有账户。
双重认证，在提供该功能的地方，会增加一个不存储在设备上的第二凭证。启用它的读者每次登录时都会被要求输入来自认证器应用或短信的验证码。验证码很快过期，所以仅凭被盗的密码是不够的。不启用它的读者则完全依赖密码。登录页可能会提供这个选项，也可能藏在账户设置里。无论哪种情况，想要它的读者都必须在登录之后去找，而不是在登录页上找。
登录页无法告诉读者的东西
登录页几乎什么都不写。它有标识符和密码两个输入框、一个提交按钮、一个密码重置链接，有时还有一个注册链接。它不显示账户余额、验证状态、提款方式、奖励条款或账户历史。所有这些内容都在登录之后，在需要已认证会话的页面上。想知道其中任何一项的读者，必须先通过登录这道门。这就是这个页面的功能：它是一道门，不是目的地。把它当作目的地的读者，在那里什么都找不到。
当页面没有写明锁定阈值时，读者无法知道允许失败多少次。当页面没有写明会话超时时，读者无法知道一个空闲会话能持续多久。当页面没有写明双重认证选项时，读者无法知道这个选项是否存在。每一种缺席都是一种回答：运营商选择不在登录页上公布该项。需要它的读者必须去别处找，或者联系客服。联系渠道本身也不在登录页上；它通常在页脚或帮助区域，只有读者已经离开登录表单之后才能到达。
常见问题
为什么登录页不告诉我账户是否存在？
因为这些信息会帮到攻击者。一条写着“该邮箱无关联账户”的消息，确认了这个邮箱没有注册，这对瞄准其他账户很有用。一条写着“密码错误”的消息，确认了这个邮箱已经注册。含糊的“凭证无效”提示两条事实都不泄露。不确定的读者应该尝试重置密码：只有账户存在时，重置邮件才会到达。
为什么我能登录却不能提款？
登录授予的是账户访问权。提款需要验证，这是由第一次出款请求触发的独立步骤。运营商把验证推迟到提款时刻，因为那是钱离开平台的时刻。能登录却不能提款的读者，通过了访问这道门，但没有通过出款这道门。文件清单和审核流程写在提款页面上，不在登录页上。
尝试太多次后被锁定了该怎么办？
停止尝试登录。每一次额外的失败都可能延长锁定时间。等待锁定期结束，如果运营商公布了锁定期，通常会写在错误提示里，或者写在账户安全条款里。然后尝试登录一次，必要时先重置密码。如果账户仍然锁定，运营商可能已经暂停了该账户，读者应该检查邮箱里有没有通知。
每天登录能赚到奖励吗？
只有当运营商开展了登录促销，并且读者满足其条件时才有。登录奖励是一种促销优惠，带有投注要求、有效期和最高提款限额，这些都写在促销活动自己的条款页面上。登录页本身只授予访问权。如果促销页面上没有列出登录促销，那就没有可领取的东西。
本页是对赌场登录页所涵盖内容的独立概述，并非由 Leovegas Casino 发布，也不对该运营商作任何数字或状态方面的陈述；运营商自己的登录页和条款页面才是唯一具有约束力的来源。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。