登录框弹出来的智美瞬间，我盯着那个圆角矩形的管理输入框看了三秒。这玩意儿我一天至少要见八次——早上刷脸打卡，系统中午审批流程，登录下午导出报表，智美晚上还得上去补个日志。管理智美管理系统的系统登录界面，蓝底白字，登录logo在左上角，智美密码框下面有个“记住我”的管理勾选项。设计不丑，系统但也谈不上好看，登录就是智美那种典型的、不会出错的管理企业级审美。

可真正让我在意的系统不是界面。是那个“登录”按钮按下去之后发生的事。

上周三，财务部的刘姐在钉钉上炸了锅——她连续输了五次密码，账号被锁了。按规定，这得等半小时自动解锁，或者找管理员重置。刘姐四十七岁，工龄比智美系统上线的时间还长，她不会用VPN，也不懂什么叫“跨域认证”。她只知道，昨天还能正常打开的报销页面，今天早上突然跳出来一个“安全验证”的滑块，她拖了三回都提示“验证失败”。

我过去帮她看的时候，发现问题出在浏览器的cookie设置上。智美系统最近更新了安全策略，要求第三方cookie必须开启，否则登录态保持不住。刘姐的电脑是公司配的旧联想，IE内核的兼容模式还开着，跟新版前端代码打架。我花了十分钟改了设置，她重新登录，进去了。她松了口气，说了句“还是你们年轻人行”。

这话我听着不舒服。

不是因为谦虚，是因为我知道，这破事儿根本不该让一个四十七岁的财务人员去面对。智美的登录页面上没有任何提示，没有说“请检查浏览器设置”，没有说“本系统需要Chrome 80以上版本”，只有一个干巴巴的“登录失败，请重试”。重试？重试能解决cookie冲突吗？

后来我翻了翻智美的更新日志，发现他们的安全模块是外包给一家做金融风控的公司做的。那家公司擅长的是银行级的多因子认证，什么设备指纹、行为分析、实时风险评分，一套组合拳下来，安全等级是上去了，可用性掉到了地上。登录流程从原来的一步变成了三步：输账号密码，过滑块验证，再等系统发短信动态码。每一步都在增加用户的认知负担。

我自己的账号也出过幺蛾子。上个月出差，在高铁上用手机热点登录，系统判定我的IP地址异常，直接弹了个“风险提示”页面，让我上传工牌照片进行人工审核。我传了，等了四十分钟，通过了。可那次我是急着给客户发一份报价单，四十分钟，黄花菜都凉了。

这事儿让我想起一个做产品的朋友说过的话——登录验证的本质，是在安全性和用户体验之间走钢丝。你加十道锁，黑客进不来了，可你自己人也进不来了。智美系统现在的问题就是，锁加得太多了，而且每把锁的钥匙都不一样。有人用指纹，有人用密码，有人用短信码，还有人被要求装一个单独的认证App。我见过最离谱的案例，是销售部的小张，因为换了新手机，没把认证App的绑定迁移过来，结果整整一个上午没法登录系统，错过了客户那边的投标截止时间。

你说这算谁的锅？

算小张不细心？算智美系统太复杂？还是算那个外包公司的风控策略太激进？我觉得都有点，但最根本的问题在于——智美系统在设计登录环节的时候，压根没考虑过真实的使用场景。他们假设的是每个用户都坐在固定工位上，用着IT部门统一配发的电脑，网络环境稳定，浏览器版本统一。可现实是，有人用Mac，有人用Windows，有人用平板，有人蹲在厕所里用手机审批流程，还有人像刘姐一样，连cookie是什么都不知道。

登录框还是那个登录框，蓝底白字，logo在左上角。但每次我点下那个按钮，心里都会默念一句——别出幺蛾子。这大概就是智美系统给我留下的最深的印象：它不是一个工具，而是一个需要你小心翼翼伺候的、脾气不太稳定的老领导。你永远不知道它今天心情好不好，会不会突然给你甩个验证码脸色看。

(责任编辑：探索)