网站账号与游戏角色绑定说明
入门更新于 2026-10-30 22:42
网站账号和游戏角色是两套身份，通过一次性绑定码建立关联。该功能在第四阶段上线。
两套身份，不要混用
- 网站账号：负责登录、收藏、活动报名、工单与网站权限
- 游戏角色（CitizenID）：由服务器数据库管理，代表你在城市里的身份
两者通过「角色绑定」建立关联，但编号本身互相独立。
绑定的设计流程
- 在游戏内执行绑定指令，服务器生成一次性绑定码
- 绑定码短时有效（数分钟内过期），且不可预测
- 登录网站后提交该码
- 网站服务端调用可信接口校验，校验通过后建立关联
- 绑定码使用一次即作废
我们不会允许任何人只输入别人的 CitizenID 就完成绑定 —— 那样等于任何人都能查看他人的角色资料。
安全边界
- 网站不会保存游戏数据库账号、密码或服务端密钥
- 绑定码只存哈希，明文只在游戏内展示一次
- 网站登录成功不等于拥有政府部门的业务权限，两者分开授权
当前状态
角色绑定与角色资料查询计划在第四阶段上线，目前尚未开放。请不要相信任何声称可以「代为绑定」或「代查资料」的第三方。