麦瓜PDF · 密码访问
密码访问
密码访问 PDF：把链接发出去，但对方得先输入口令才能看
它比短信验证更轻，比完全开放更稳，适合小范围分享、方案初稿、内部资料和轻量保密场景。核心不是让访问变得很复杂，而是给入口先立起一道明确门槛，让资料不至于任何人拿到链接都直接打开。
先验证再打开
链接和口令可分开发
比完全开放更稳一层
后台可看验证结果
密码访问看板
访问口令在后台设置发出前先把口令和访问边界设好，而不是事后补救。
接收者先输口令再打开用户先过口令页，再进入阅读页，门槛轻但边界清楚。
密码访问主要解决什么问题
资料能发，但不能裸开
很多外发资料必须给客户看，但又不适合任何拿到链接的人都直接进入。
完全开放太轻
很多资料不需要上短信或登录，但也不适合让任何拿到链接的人都直接打开。
需要知道是谁在打开
业务上经常需要确认到底是不是目标对象在看资料，而不只是知道“有人打开过”。
发错范围时要能补救
如果分享出去后发现范围不对，后台还要能继续收口，而不是只能口头提醒别再转发。
30 秒看懂：密码访问怎么做
1
上传 PDF，先建立受控入口
先让资料进入麦瓜PDF，不直接发原始附件，把所有访问都收敛到同一个入口里。
- 先收入口
- 后续更方便改规则
2
设置访问口令
让打开者先输入访问口令，再决定是否允许进入内容页面。
- 轻量门槛
- 轻重适中，用户能理解
3
口令通过后阅读，后台继续看入口状态
入口既不完全开放，也不需要走过重登录；后台还能继续看打开和调整规则。
- 兼顾安全和体验
- 后续仍可停用或加严
密码访问不是最重的安全方式，但它能先给入口立起一道明确门槛。
三步操作示意（按密码访问逻辑）
1
上传文件并生成统一入口
先让所有外部访问都经过同一个入口，而不是在不同群里散落不同附件版本。
2
在后台设置访问口令
把口令放到入口前面，让“可看”变成一个需要先过门槛的动作。
3
接收者输入口令后再阅读
用户输入正确口令后进入阅读页。如果需要进一步收紧，后台还能再叠加更多规则。
完全开放和密码访问的区别
完全开放的问题
如果链接本身没有任何门槛，那资料一旦被转发，任何拿到入口的人都可以直接看。
- 没有边界，谁拿到都能开。
- 很难做轻量区分。
- 误发后补救空间很小。
- 对轻保密资料也显得过于开放。
密码访问更适合的场景
访问口令把门槛放在入口前面，更适合希望轻量限制阅读范围、又不想走过重验证流程的业务。
- 设置和理解成本都更低。
- 适合小范围、短链路分享。
- 比完全开放更有边界。
- 也可后续再叠加更强规则。
哪些资料更适合密码访问
方案初稿和内部评审资料
资料需要有限制，但对象范围相对明确，不需要短信或登录那么重。
建议：优先用口令挡住完全开放。小范围合作资料
资料要发给少量对象，口令比开放更稳，也比手机号验证更轻。
建议：必要时再叠加到期规则。内部制度和说明文档
资料不适合完全公开，但也不想让阅读流程变太重，口令是常见折中方案。
建议：适合先立边界，再按敏感度升级。客户初步沟通和样稿分享
还不需要正式身份校验，但也不想让资料彻底裸开时，口令方式最容易落地。
建议：把门槛写进入口，而不是靠聊天补说明。进阶流程图（给实施与运营同学）
密码访问的关键不是把门槛做重，而是给入口先划一条最基础的访问边界。
流程 1：密码访问闭环
flowchart LR
A[上传 PDF] --> B[设置访问口令]
B --> C[生成受控入口]
C --> D[发送给接收者]
D --> E[接收者打开入口]
E --> F[输入访问口令]
F --> G[系统校验口令]
G --> H{口令是否正确}
H -->|通过| I[允许阅读 PDF]
H -->|失败| J[提示口令错误或拦截]
I --> K[后台记录打开与规则结果]
流程 2：口令需要升级时的处理
flowchart TD
A[入口已发出] --> B[发现口令传播范围过大]
B --> C{是否需要升级安全强度}
C -->|是| D[保持口令并补发使用说明]
C -->|否| E[改为短信验证 登录或直接停用入口]
D --> F[继续按轻量规则访问]
E --> G[阻断超范围打开]
密码访问跑起来以后，最常见的 4 个问题
密码访问会不会太轻
对高敏资料来说会偏轻，但对方案初稿、内部说明、小范围外发资料来说，密码访问通常是合理的第一层门槛。
- 比完全开放强一些。
- 比短信和登录轻一些。
- 适合轻量保密场景。
为什么不直接上短信或登录
如果接收者本来就没有平台账号，登录门槛会更高。访问口令更适合一次性或轻量外部访问。
- 设置和发送都更轻。
- 对外部用户摩擦更低。
- 后续还能升级到更强验证。
口令忘了或输错怎么排查
先看是不是把口令发错了、写错了，或者聊天里用了旧口令，再判断是不是入口规则本身有变。
- 先看口令是否一致。
- 再看后台规则是否刚刚改过。
- 最后确认是不是旧入口。
手机端要注意什么
密码访问虽然更轻，但手机端输入区、提示文案和错误反馈依然要足够清楚，不能让用户猜口令格式。
- 输入区要大，手机端好输入。
- 错误提示要直接。
- 口令通过后的跳转要直接。