内容摘要：FreeBuf的登录入口其实藏得不算深，但第一次用的人往往会在首页绕一圈。官网顶部导航栏右侧那个“登录”按钮，灰色底、白色字，鼠标悬停会变成亮橙色——这个配色和FreeBuf整体的暗色科技风有点反差，

FreeBuf的网登登录入口其实藏得不算深，但第一次用的网登人往往会在首页绕一圈。官网顶部导航栏右侧那个“登录”按钮，网登灰色底、网登白色字，网登鼠标悬停会变成亮橙色——这个配色和FreeBuf整体的网登暗色科技风有点反差，反而显眼。网登点进去，网登页面跳转到 https://www.freebuf.com/login，网登没有花哨的网登动画，直接就是网登表单。

我试过用手机浏览器打开，网登页面会自动适配，网登输入框宽度撑满屏幕，网登键盘弹出来也不会挡住“登录”按钮。网登这点比不少安全社区的移动端体验要好。不过有个小坑：如果你之前用微信扫码登录过，再换回账号密码方式，系统不会自动填充，得手动敲。我同事上周就因为这个，连输了三次错误密码，账号被临时锁了15分钟。

账号密码登录：最直接，但别输错太多次

表单就两个字段：用户名/邮箱/手机号，密码。没有验证码——至少我最近几次登录都没遇到。但连续输错5次，会触发图形验证码，再错3次，账号锁定半小时。这个策略不算严苛，但足够拦住暴力破解的脚本小子。密码框右侧有个小眼睛图标，点一下显示明文，方便核对。我习惯先点开看一眼再提交，省得大小写搞混。

有个细节：FreeBuf支持邮箱和手机号登录，但如果你注册时用的是用户名，后来绑了邮箱，两者都能用。我试过用手机号+密码，成功；换成邮箱+同样的密码，也成功。系统应该是做了多字段匹配。不过密码错误时，提示统一是“用户名或密码错误”，不区分账号是否存在——这是标准的安全做法，避免账号枚举。

第三方登录：微信和GitHub最常用

表单下方并排三个图标：微信、GitHub、微博。微信扫码登录最快，点一下弹出二维码，手机扫完确认，网页自动跳转。GitHub登录适合开发者，授权后直接拉取公开邮箱和用户名。微博登录我用得少，但流程一样。注意：第三方登录第一次会要求绑定手机号，否则无法发帖或评论。这个绑定步骤不能跳过，我当初就是卡在这里，以为登录失败，其实是没完成绑定。

另外，如果你在FreeBuf有多个账号（比如一个用微信，一个用邮箱），第三方登录不会自动合并。我有个朋友就干过这事，后来找客服才把两个号的数据合并到一个主账号下。所以建议固定用一种方式登录。

登录后的状态保持与退出

登录成功后，页面跳回首页，右上角变成头像和昵称。默认“记住我”是勾选的，Cookie有效期大约30天。但如果你在公共电脑上登录，记得手动取消勾选，或者用完点退出。退出按钮藏在头像下拉菜单里，点一下直接清Session，没有二次确认——干脆，但也容易误点。我有次手滑点了退出，正在写的草稿没保存，气得拍桌子。后来学乖了，写长文先本地存一份。

还有个小问题：FreeBuf的登录状态在子域名之间不共享。比如你登录了 www.freebuf.com，再打开 search.freebuf.com，可能还是未登录状态。得重新登一次。这个体验有点割裂，但考虑到安全社区对Session隔离的偏好，也能理解。

遇到登录问题怎么办

忘记密码点“找回密码”，输入注册邮箱或手机号，收验证码重置。如果邮箱收不到，检查垃圾箱——FreeBuf的邮件有时会被QQ邮箱扔进广告文件夹。账号被锁就等半小时，或者换第三方登录（如果绑过）。实在不行，发邮件到 support@freebuf.com，附上注册邮箱和最近登录时间，客服响应大概一个工作日。我帮同事处理过一次，第二天就解了。

最后说一句：别用弱密码。FreeBuf虽然不算金融账户，但你的收藏、评论、私信都绑在上面。我见过有人用“123456”登录，结果账号被拿去发垃圾广告，封了还得申诉。麻烦。