校园账号与手机令牌

登录和退出北大校园账号，填写登录时的验证码，把 App 绑定为手机令牌，以及只能在校园网内使用的服务。

App 用你的北大校园账号（IAAA 统一身份认证）登录各个校园服务。本页说明登录、验证码、手机令牌和退出登录。

你可以在首次设置中登录，也可以之后在设置里登录。

登录成功后，「设置」页的「校园账号」一行显示你的姓名、学号和「已登录」。

密码保存在哪里

学号和密码保存在手机的系统安全存储中，只会发给学校的登录服务。它们不会发送到本项目运行的任何服务器，也不会交给任何插件。

App 先登录 IAAA，再在需要时登录各个服务，例如校园卡、树洞、教学网和图书馆。插件只能使用这些服务的登录状态，拿不到你的密码。

IAAA 通常只需要密码，但有时会要求额外验证。App 在后台刷新登录状态时也可能遇到这种情况。这时 App 会弹出一个输入框，标题是下面三种之一。

标题	怎样填写
需要短信验证码	填写发到账号绑定手机的验证码。短信到达后，点系统弹窗里的「允许」，验证码会自动填好。App 只能读取这一条短信
需要邮件验证码	填写发到你邮箱的验证码
需要手机令牌验证码	填写手机令牌 App 当前显示的 6 位数字。如果已把本 App 绑定为手机令牌，会自动填写

填写后点「验证」。没有收到短信时，等倒计时结束后点「重新发送验证码」。

有些服务在 IAAA 之外还有自己的验证。例如树洞会不定期要求短信验证，查看课表和成绩需要手机令牌或短信验证码。这些验证在对应插件的页面上完成，也可以在对话里把验证码告诉助手。

在「设置 → 校园账号」里点「测试连接」。连接正常时，页面显示「连接正常，校园卡余额 ¥…」。

「手机令牌」插件可以把本 App 绑定为 IAAA 的手机令牌（一种每 30 秒变化一次的 6 位动态验证码）。绑定后：

App 自己登录学校系统时，需要的手机令牌验证码会自动填写。
在别的设备上登录时，打开 App 的「手机令牌」页面，就能看到当前的验证码。
看板上可以放一个「手机令牌」组件。它平时背面朝上，验证码是隐藏的。轻点后卡片翻过来，显示当前验证码，再点验证码即可复制。一分钟后，或者你离开 App 时，卡片会重新翻回背面。

绑定会替换原来的手机令牌

绑定时，IAAA 会生成新的令牌密钥并交给本 App。之前在其他 App（如 FreeOTP、Google Authenticator 或学校推荐的令牌 App）中绑定的手机令牌将不再有效。之后凡是要求手机令牌的登录，包括网页登录 iaaa.pku.edu.cn，都要使用本 App 显示的验证码。

绑定步骤如下。需要先登录校园账号。

绑定成功后，这个页面显示当前验证码和刷新倒计时。点按验证码即可复制。

令牌密钥只保存在本机的系统安全存储中，不会上传，也不会交给 AI。卸载 App、清除数据或换手机都会丢失密钥，届时可以用短信重新绑定。

要在本机删除令牌，点「从本机移除」。学校那边的绑定不会解除，之后要求手机令牌的登录需要另一个令牌，或在这里重新绑定。

有些服务只能在北大校园网内访问，例如「财务」插件使用的财务门户（cwfw.pku.edu.cn）。这类插件在插件列表中显示「仅限校园网」。

使用这类服务时，请连接校园网（PKU 或 PKU Secure）。App 访问校园服务时直接连接，不使用系统代理。

App 会删除本机保存的密码和所有校园服务的登录状态。重新登录之前，需要校园账号的插件都无法使用。