盯着 Words With Friends 登录页的人，脑子里通常不会想着什么账户架构。他们想的无非是三件事之一：回到一局游戏里、把钱取出来、或者领取登录页上承诺过的某个东西。这三件事对应的是完全不同的机制，出故障的位置也各不相同。登录表单只是一扇门，门后面发生什么，取决于创建的是哪类账户、它走到了哪个阶段、以及故障出在屏幕的哪一边。
登录背后的账户是一条记录，不是一段关系
当用户在 Words With Friends 上创建账户时，运营方存储的是一条记录：一个标识符、一组凭据、以及之后用于核验的一串字段。登录页拿凭据去和这条记录比对认证。那一刻不会发生别的事。不授予任何状态，不产生任何权益，也没有资金流动。账户之所以存在，是为了让之后的事件——一笔存款、一局游戏、一次提现申请——都能挂到同一个稳定的身份上。
这一点很重要，因为用户感受到的“登录”，大部分其实是另一个系统在查阅这条账户记录。登录页本身不知道用户有没有待处理的提现、有没有生效中的奖励、或者有没有正在执行的自助排除。它只知道凭据是否匹配。其余所有结果，都是在认证成功之后从记录里读出来的。
注册创建了记录；验证才解锁记录里的资金功能
一个常见的误读，是把注册和验证当成同一步。它们不是。在 Words With Friends 上注册，创建的是账户，并允许用户存款和游戏。验证是另一个独立流程，由运营方在之后触发，几乎总是在用户申请提现的那个时点。原因是结构性的：运营方可以对着一条未验证的记录接受存款，因为风险在用户这一侧；但它不能向一条未验证的记录放款，因为那样风险就转到了运营方那一侧。
所以，一个成功登录后没看到验证提示的用户，并没有“通过”任何东西。提示只是还没被触发。等到提现申请走到运营方必须确认这条记录属于一个真实、可识别、且有权收款的人时，它才会出现。在那之前，无论记录是否已验证，登录的表现完全一样。
登录页能告诉用户什么，不能告诉用户什么
Words With Friends 的登录页刻意做得很简省。它只要求一组凭据和一个密码或等效物。它不显示账户余额、验证状态、奖励进度或提现资格。想要这些信息的用户得去别处找：余额看收银台，验证状态看账户设置，奖励条款看促销页，可提现金额看提现页。登录页不是读取这些信息的地方，它的沉默也不是故障。
不过，这个页面确实带着一条容易被忽略的信息：错误提示的原文。它写的是“密码错误”、“账户不存在”、“账户已锁定”还是“尝试次数过多”，决定了该走哪条找回路径。用户应当逐字阅读这条信息。那是运营方自己对故障出在哪一侧的诊断。
访问失败分两类，只有一类出在用户这边
Words With Friends 登录失败时，原因要么是用户能控制的东西，要么是运营方控制的东西。用户侧的原因比较常见：凭据打错了、密码在别处改过但密码管理器里没更新、会话 cookie 过期了、键盘布局切到了另一种语言、或者网络拦住了认证请求。这些用户自己就能解决，不必联系运营方。
运营方侧的原因性质不同：账户因违反条款被冻结、自助排除仍在生效、地区封锁、或者认证服务器正在维护。这些不是重置密码能解决的。用户需要运营方采取行动，而唯一的渠道就是运营方自己网站上列出的支持联系方式。登录页本身不会说明故障属于哪一类；错误提示和账户自身的历史通常能说明。
| 需要确认的项目 | 它为什么会变 | 它写在哪里 |
|---|---|---|
| 要求的凭据格式 | 运营方更新安全策略时会更改登录要求 | 登录页和账户创建页 |
| 密码重置方式 | 可用的重置渠道取决于用户注册时留下了哪些联系方式 | 登录页上的密码重置流程 |
| 双重验证要求 | 注册时可能是可选项，之后变成强制项，或者反过来 | 登录后的账户安全设置 |
| 账户锁定阈值 | 触发锁定所需的失败尝试次数由运营方设定，且可能更改 | 登录错误提示和支持文档 |
| 验证状态 | 只有运营方完成审核后，才会从未验证变为已验证 | 账户设置或提现页，不在登录页 |
| 自助排除状态 | 一旦设置，在用户选择的期限内持续有效，不能提前解除 | 账户的负责任游戏板块 |
| 登录促销奖励 | 任何与登录挂钩的奖励都是促销条款，不是账户功能，运营方可撤回或更改 | 促销页及具体优惠所附的条款 |
密码找回考验的是记录，不是用户的记性
Words With Friends 的密码重置流程，不是让用户证明自己记得密码。它让用户证明自己控制着注册时挂在记录上的那个联系方式。通常是一个邮箱地址或一个手机号。重置链接或验证码发到那个渠道，谁控制那个渠道，谁就控制这个账户。这正是重置流程成为登录系统里安全敏感度最高环节的原因：它是唯一一个不需要出示旧凭据就能改凭据的地方。
已经无法访问注册邮箱或手机号的用户，面对的是另一个问题。自动重置流程帮不了他们，因为运营方无法确认他们是账户持有人，而不是某个碰巧发现了用户名的人。唯一的路径是运营方的人工账户找回流程，通常需要身份证明文件，而且耗时可能长得多。用户应当把注册的联系渠道当作凭据本身的一部分，因为失去它就等于失去账户。
登录奖励是促销条款，不是账户功能
有些 Words With Friends 玩家来到登录页，是因为某个促销活动告诉他们：在某一天登录，或者连续登录多少天，就能得到奖励。登录页本身并不发放那个奖励。发放奖励的是促销活动，而促销活动有条款：合格时段、下注要求、提现上限、到期日，或者上述全部。登录只是促销条款里描述的那个触发动作。
当奖励没有出现时，这个区别就很重要。玩家的第一反应是退出再重新登录，好像登录没有触发成功。但登录确实触发了；只是促销的条件没有满足，或者奖励延迟到账，或者用户把条款看错了。解决这个问题的地方是促销页及其条款，不是登录页。重新认证多少次，都不会改变促销条款写的内容。
双重验证改变了登录页的含义
如果用户在自己的 Words With Friends 账户上启用了双重验证，登录页就不再是认证的全部步骤。它只是两步里的第一步。第二步是来自验证器应用或注册手机短信的验证码。完成第一步就停下来的用户，以为自己已经登录了，其实并没有完成认证。第二个因素被接受之前，会话不会建立。
这对找回流程有一个实际影响。如果第二个因素丢了——换了手机、删了验证器应用——即便密码正确，用户也无法完成登录。找回路径和丢失注册邮箱一样，是同样的人工流程：运营方必须先通过文件核验身份，才能移除第二个因素。用户应当像对待密码一样小心对待第二个因素，因为失去它锁死账户的效果，和忘记密码一样彻底。
每一项信息写在运营方网站的哪个位置
Words With Friends 的登录页只说明一件事：出示的凭据是否与记录匹配。用户可能想确认的其他所有信息，都写在别处，而且用户应当在需要之前就知道去哪里看。账户设置页载有验证状态、双重验证设置和注册的联系渠道。收银台载有余额和存款方式。提现页载有可提现和待处理的金额。促销页载有登录奖励的条款。负责任游戏板块载有生效中的自助排除或限制。
如果这些页面里哪一个没有写明用户要找的项目，这种缺失本身就是信息。提现页没有显示待处理提现，就意味着没有待处理提现。促销页没有列出登录奖励，就意味着当前没有提供登录奖励。设置页没有显示双重验证选项，就意味着运营方没有在这个账户上开放该选项。用户不应从沉默中推断出相反的意思。
常见问题
为什么 Words With Friends 只在我提现时才要求验证？
因为运营方在那个时点的风险发生了变化。接受未验证账户的存款，风险在用户一侧；向未验证账户放款，风险在运营方一侧。所以验证由提现申请触发，而不是由注册触发，在此之前没有验证提示是正常现象。
如果我的 Words With Friends 登录提示“账户已锁定”，我该怎么办？
逐字阅读错误提示。多次尝试失败后的锁定通常是临时的，过一段设定时间后会解除。因违反条款或自助排除导致的锁定则不同：需要运营方采取行动，唯一渠道是运营方自己网站上的支持联系方式。重置密码不会解除后一类锁定。
我可以通过再次登录来领取登录奖励吗？
不能。登录只是促销条款里描述的那个触发动作。如果奖励没有出现，说明条件没有满足、奖励延迟到账、或者条款被看错了。重新认证不会改变促销条款。解决这个问题的地方是促销页及其条款。
我无法访问注册邮箱了，还能找回我的 Words With Friends 账户吗？
只能通过运营方的人工找回流程。自动重置流程会把链接发到注册渠道，无法访问那个渠道，运营方就无法确认你是账户持有人。人工找回通常需要身份证明文件，耗时也比自动流程更长。
理性游戏
博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。
各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。
本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。
