登录
打开论坛 → 右上角「登录」。登录页有两个入口：
- 账号密码登录：用户名 + 密码。
- 手机号登录：只在绑定并验证过手机号时出现，输手机号收短信验证码即可。
「记住登录（30天）」默认为勾选状态。勾选后，该设备 30 天内无需重新输入密码；在共用电脑上请取消勾选。
忘记密码
在登录页点击「忘记密码？」，输入用户名并选择验证方式：
- 邮箱验证（推荐）：验证码会发送到绑定的邮箱，10 分钟内有效。为防止撞库，无论账号是否存在，页面均统一显示「若该账号支持在线找回，验证码已发送到绑定邮箱」。
- 号码验证：仅在绑定并验证手机号后方可使用，未开通时按钮为灰色。
重置成功后，该账号所有设备都会被强制登出，需重新登录。
若未绑定邮箱且未绑定手机号，请直接联系站长（server@forum18.cn）获取一次性重置密码，并在首次登录后立即修改。
双重认证（2FA）
在设置中心 → 账号 → 安全中开启「双重认证」。开启后：
- 每次使用密码登录，都会向绑定邮箱发送一个6 位验证码，10 分钟内有效，输错 5 次后需要重新登录。
- 因此开启前必须先绑定并验证邮箱，否则将提示「启用双重认证前，请先绑定并验证邮箱」。
- 解绑邮箱会同时关闭双重认证——这是为避免账号无法登录。
高级防御
同一开关区中的「高级防御」为安全要求较高的账号提供两项严格限制：
- 关闭自动登录：登录后最多 1 小时自动退出（无论是否勾选「记住登录」）。
- 限制登录验证次数：同一用户名 10 分钟内最多验证 5 次，超出后将提示「高级防御限流：10 分钟内最多登录验证 5 次，请稍后再试」。
代价是操作更为繁琐，好处是账号即使被他人获取也不易被长期占用。
管理设备
设置中心 → 账号 → 管理设备可查看所有登录过该账号的设备：设备名（如「Chrome 141 / macOS」）、IP、最近活动时间。
- 每个设备一行，当前设备显示「当前设备」和「退出」，其他设备显示「踢出」。
- 可以设置同时登录设备数量上限（0–100，0 表示无上限）。超过上限时，系统会自动退出最久未活动的设备，当前会话不会受到影响。
修改密码、重置密码、注销账号这三种操作会使该账号所有设备一起退出登录。
域名之间「同步 cookies」
论坛主要使用 forum18.cn 与 forum18.top 两个域名（.top 的页面访问会 301 到 .cn；18bbs.me 是历史域名，当前不提供页面），数据完全一样，但浏览器不共享不同域名的登录 Cookie。因此：
- 在未登录状态下，导航栏「登录」「注册」旁边有一个「同步 cookies」按钮。
- 点击该按钮后，系统会检查其他域名是否存在登录态：若找到登录态则自动登录；若均未找到则提示直接登录；若找到两个不同的账号则提供选择。
- 同步链接2 分钟内有效、只能用一次，过期后提示「同步链接已失效…请重新点一次」。
登录成功后，系统还会自动在主要域名间同步登录态。若曾在其他域名登录其他账号，该会话将被替换——此为设计行为。
维基与文档站会自动同步登录态
维基（wiki.forum18.cn / wiki.forum18.top）与文档站（docs.forum18.cn / docs.forum18.top）同属这个域名体系，但同样受「Cookie 按域名隔离」的限制，而且文档站在每个域名下是同一份内容。因此：
- 自动：当你从另一个域名点进维基或文档站、而那里显示未登录时，页面会先在后台回当前域名的主站确认一次登录态——在别处登录过就自动登录，没登录过则原样打开，不会把你拦在登录页上。同一个浏览器会话里只尝试一次，不会反复跳转。
- 手动：维基顶栏未登录时会多一个「同步登录态」入口；文档站未登录时，顶栏账号位除了「登录」也有「同步登录态」。效果与论坛的「同步 cookies」相同。
.cn 与 .top 是两个不同的注册域，登录态互相看不见；只有同一族（例如 www.forum18.cn → wiki.forum18.cn）才是天然共享的。18bbs.me 同样属于独立一族。
账号安全建议
- 请勿使用生日、校卡号后 8 位作为密码，也不要与其他网站复用同一密码。
- 绑定邮箱，并考虑开启双重认证。
- 在公共电脑上登录时，请取消「记住登录」，使用完毕后点击退出（位于头像菜单中）。
- 若曾在网吧或同学手机上登录，返回后请在「管理设备」中将不认识的设备踢出。