# ISSUE-046: 登录方式、鉴权与账户生命周期

- **章节**: PRD §6.4
- **来源**: dev 问题 P0 #2（2026.7.3 产品需求问题整理）
- **状态**: 已解决
- **优先级**: 🔴阻塞

## 解决记录

- **解决时间**: 2026-07-09
- **结论**:
  - 登录方式：邮箱 + 密码，包含邮箱验证
  - 成员由公司管理员邀请进入系统
  - 公司管理员由 VISTA ADMIN 开设租户时设置
  - 需补：邀请流程、激活链接、密码重置、会话过期规则、停用后在线会话处理

## 问题描述

§6.4 只写会话过期、停用用户不能登录、权限变更下次操作生效，缺少：
- 登录方式（密码/SSO）
- 账号邀请/激活/停用/恢复流程
- 密码重置
- 会话过期时长和过期后页面提示
- 停用用户已登录会话是否立即失效
- 权限变更后已打开页面如何处理

## 影响范围

- §6.4 安全与鉴权
- 登录页面
- 用户管理（邀请、激活、停用、恢复）
- VISTA ADMIN 租户开设流程
- 权限变更实时生效策略