第三方接入支付宝交易系统的时候支付界面都会要求输入一次账号与##支付密码##，通过验证后下一步才是正式的输入支付密码完成验证→付款。 为什么第一步会使用支付密码来实现验证而不是要求登录密码呢？ 这个逻辑思考至今，百思不得妻姐，求大神解答。

[feiandxs]

[cracker999999]

@treo 感觉U盾也是银行用来骗钱的。。

[liyandong]

表示只要知道支付密码就可以用支付宝的钱。貌似记得是这个意思。

[alexjob]

我理解@feiandxs 说的情况是这样的吗？从第三方订单管理中心点支付跳到支付宝，在支付宝域名下重复输入2次密码。

[alexjob]

理论上到支付宝后得输入两次，登录密码+支付密码。用户面临记住2个不同的强密码，忘记其中任何一个交易终止，需sos支付宝客服，偏偏用户又是相对没耐性的，之后的投诉和抱怨维护成本会更大，拖到后面越麻烦。 ---- 个人看法