CloudBase 提供跨平台的登录鉴权功能，您可以基于此为自己的应用构建用户体系，包括但不限于：
为用户分配全局唯一的身份标识 uid；
储存和管理用户个人信息；
关联微信登录；
管理用户对数据、资源的访问权限；
用户行为的收集和分析。
同时，CloudBase 登录鉴权还是保护您的服务资源的重要手段，CloudBase 对用户端发来的每一个请求，都会进行身份和权限的检查，避免您的资源被恶意攻击者消耗或者盗用。
适用范围：
登录鉴权(v2) 适用于 @cloudbase/js-sdk@2.x 版本。
登录鉴权方式
CloudBase 提供以下登录鉴权方式供不同的用户场景使用：
|
| 用户以临时的匿名身份登录云开发，无需注册。 |
| 用户使用自己的邮箱 + 密码登录。 |
| 开发者可以完全接管登录流程，例如与自有的账号体系打通、自定义登录逻辑等。 |
| 用户使用自己的用户名 + 密码登录。 |
CloudBase 用户
每个登录 CloudBase 的用户，都有一个对应的 CloudBase 账号，用户通过此账号访问调用 CloudBase 的数据与资源。
UID
每个账号都有全局唯一的 UID，即账号 ID，作为用户的唯一身份标识。
用户信息
每个账号可以添加、修改用户信息，请参考 管理用户。 登录方式
每个账号除了最初的登录方式之外，还可以关联其它登录方式，请参考 账户关联。 登录状态的持久化
在 @cloudbase/js-sdk@2.x 版本中，登录状态只支持 local 方式（Web 端在显式退出登录之前 30 天保留身份验证状态）存储身份状态。（原 1.x 版本的 session 及 none 模式不再支持）。
访问令牌与刷新令牌
用户登录 CloudBase 之后，会获得访问令牌（Access Token） 作为访问 CloudBase 的凭证，访问令牌默认具有两小时有效期。
登录时还会获得刷新令牌（Refresh Token），默认有效期 30 天，用于访问令牌过期后，获取新的访问令牌。
CloudBase 用户端 SDK 会自动维护令牌的刷新和有效期，开发者无需特别关注此流程。
说明：
匿名登录 的刷新令牌（Refresh Token）会在到期后自动续期，以实现长期的匿名登录状态。