概念One-time Session
一次性登录会话
由服务端签发的短时效登录令牌，过期即失效且通常绑定设备或IP，用于降低凭证泄露风险，区别于长期有效的主密码。
时间轴 (近 90 天)
11月1日
主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。
待验证50%
由服务端签发的短时效登录令牌，过期即失效且通常绑定设备或IP，用于降低凭证泄露风险，区别于长期有效的主密码。
主密码是身份根凭证，一旦泄露，攻击者可长期、多地登录并可能横向修改账户设置；而一次性会话通常由服务端签发短时效令牌，过期即失效，且往往绑定设备或IP。