Zion应用默认不支持手机号验证码登录，因其为无代码平台且不内置认证系统；需开发者手动集成短信API或免密登录SDK，并自行实现防刷、过期等逻辑。
☞☞☞AI 智能聊天, 问答助手, AI 智能搜索, 多模态理解力帮你轻松跨越从0到1的创作门槛☜☜☜
用函子Zion做的应用默认不提供手机号验证码登录功能，因为Zion本身是无代码开发平台，它不内置用户认证系统，登录方式完全由开发者自主设计和集成。
Zion平台自身登录方式
你作为开发者登录Zion工作台时，支持手机号、微信或邮箱三种方式——但这只是平台后台的账号体系，和你在Zion里搭建出来的应用（如小程序、H5、App）的用户登录逻辑完全无关。
也就是说，Zion不会自动给你做的应用加上“输入手机号→收验证码→登录”这套流程。
在Zion应用中实现手机号验证码登录
必须手动集成第三方认证服务。主流可行路径有两条：
方法一：接入短信服务商API（推荐）
1. 在Zion中新建一个「自定义API」节点，填入你已开通的短信平台（如阿里云短信、腾讯云短信、容联云）的HTTP接口地址；
2. 配置请求头（含AccessKey、签名等鉴权参数），并在请求体中动态传入手机号与验证码模板ID；
3. 搭建两个行为流：一个是「发送验证码」按钮触发调用→校验手机号格式→调用API发送；另一个是「登录」按钮触发→比对用户输入的验证码与后端缓存值（需配合数据库或Redis节点）；
⚠️注意：Zion不自带验证码过期与重发限制逻辑，必须用条件判断+时间戳字段+计数器字段自己实现，否则容易被刷。
方法二：对接免密登录中间件（适合快速上线）
使用「贝锐洋葱头」或「极光认证」等封装好的手机号一键登录SDK：先在Zion中嵌入其Web JS SDK，再通过Zion的「前端JS执行」组件调用login()方法；成功后SDK会返回临时凭证，你再用这个凭证向其中间服务换手机号明文，最后写入Zion绑定的数据库表。
这一步操作起来很简单，直接把SDK脚本URL粘贴进Zion页面的「自定义HTML」区块就行，但【必须提前在洋葱头控制台完成域名白名单配置，否则JS加载失败】。
为什么不能直接勾选“开启手机验证码登录”？
Zion定位是零代码应用搭建平台，不是SaaS开箱即用工具。它把认证环节完全解耦——就像不预装数据库一样，也不预装登录页、不预置短信通道、不托管用户表结构。
你搭出来的每个应用，用户数据存在哪、怎么验证、是否需要实名，全部由你决定。这种设计避免了权限冗余和合规风险，但也意味着每一步都得亲手连通。
如果你的应用需要快速上线且无技术团队支撑，建议优先走方法二，用洋葱头这类已通过等保三级认证的中间件，省去短信资质申请、通道备案、防刷策略编写等至少11个硬性环节。
