已通过密码注册的用户用Gmail登录时，是否需要求其输入原密码？

• 双重身份验证的安全加固
  第三方邮箱认证只能证明你当前持有该邮箱的使用权，但没法直接等同于你就是原平台账号的合法所有者——比如有人临时借用你的邮箱、或者邮箱被盗，都可能通过第三方认证环节。要求输入原平台密码，是在邮箱验证的基础上，叠加一层只有账号本人知晓的专属凭证，把“邮箱持有者”和“平台账号所有者”的身份做强绑定，大幅降低账号被非法接管的风险。

• 敏感操作的权限确认
  很多时候第三方登录只是用于基础的账号访问，但如果涉及到修改账号核心信息、解绑关联服务、查看隐私数据这类高风险操作，平台会额外要求输入原密码来确认是本人发起的操作。哪怕你刚通过邮箱认证，这一步也是为了过滤掉那些临时获取邮箱权限的非账号所有者，确保敏感操作的安全性。

• 历史账号体系的兼容需求
  不少平台早期只有邮箱密码登录的模式，后续才逐步接入第三方认证功能。为了不打乱原有账号的安全逻辑，会保留原密码作为账号的核心身份凭证之一。第三方认证更像是一个快捷登录入口，但核心的账号所有权验证还是会依赖原密码，这种设计既能兼顾新老用户的使用习惯，也能维持整个账号体系的一致性。

• 降低第三方服务依赖风险
  如果完全依赖第三方认证，一旦第三方服务出现故障（比如Gmail临时宕机、平台与第三方的合作终止），用户就会陷入无法登录自己账号的困境。要求保留原密码，相当于给用户留了一个备用登录通道，同时也能减少平台对外部服务的依赖，避免单点故障带来的影响。

内容的提问来源于stack exchange，提问作者Niv Apo