：获取登录凭证

系统规定参数。取值：GetLoginToken。

地域ID。可以调用DescribeRegions获取无影云桌面支持的地域列表。

客户端生成的唯一ID。

工作区ID，与OfficeSiteId含义相同。建议停止使用DirectoryId，改为使用OfficeSiteId。DirectoryId和OfficeSiteId只能填写一个，不可同时填写。

工作区ID。

登录的会话ID。

• 若未绑定虚拟MFA设备或者未开启客户端二次认证，则不需要填写SessionId。
• 若已绑定虚拟MFA设备或者已开启客户端二次认证，则ADPassword之后的登录认证阶段需要填写SessionId。可从便捷账号验证（即GetLoginToken请求处于ADPassword阶段）的返回结果中获取SessionId。

当前登录认证阶段，依次为：

• ADPassword：验证用户信息。当使用便捷账号或者AD账号的账密认证时填写此值。
• MFABind：绑定虚拟MFA设备。
• MFAVerify：验证虚拟MFA设备生成的安全码。
• TokenVerify：客户端二次认证。
• ChangePassword：修改用户密码。

便捷用户或AD用户的用户名。当CurrentStage为ADPassword时必填。

便捷用户或AD用户的密码。当CurrentStage为ADPassword时必填。

旧密码。当CurrentStage为ChangePassword时必填。

新密码。当CurrentStage为ChangePassword时必填。

虚拟MFA设备生成的安全码。当CurrentStage为MFAVerify时必填。

客户端运行的操作系统。

客户端版本。若使用无影客户端，可在客户端登录界面的关于对话框中查看该参数。

若已在无影云桌面控制台开启客户端二次认证，且识别到当前登录用户有风险时，会发送该二次认证验证码到终端用户邮箱。当CurrentStage为TokenVerify时必填。

是否保持登录。

用于保持登录的凭证（Token），在登录成功且用户开启了保持登录选项后，接口会返回KeepAliveToken，在KeepAliveToken有效期内可以调用GetLoginToken接口并将CurrentStage设为VerifyKeepAlive来换取登录凭证（LoginToken）。当CurrentStage为VerifyKeepAlive时，KeepAliveToken必填。

客户端唯一标识。若使用无影客户端，可在客户端登录界面的关于对话框中查看该参数。

无影客户端类型。

用户邮箱。在登录后随LoginToken返回。

• 如果是便捷用户，返回创建便捷用户时设置的邮箱。
• 如果是AD用户，返回以下形式：用户名@AD域名。

绑定虚拟MFA设备时的密钥。用于MFABind阶段。

请求ID。

便捷账号用户名或AD用户名。

登录凭证。

预期的下一阶段。例如，若管理员在无影云桌面控制台开启了MFA认证，则当用户名密码认证通过后（即ADPassword阶段后），该参数会返回MFAVerify，表示此时需要做MFA认证。

绑定虚拟MFA设备时的密钥二维码。使用Base64编码。可以为空，用于MFABind阶段。

便捷用户属性。如果是AD用户，则返回空值。

会话ID。 仅在同一会话第一次调用GetLoginToken时返回。需要多次认证时，后续的阶段需要传入该参数。

便捷用户的手机号。如果是AD用户，则返回空值。

阿里云账号ID。硬件终端识别使用。

用于保持登录的凭证（Token），在登录成功且用户开启了保持登录选项后，接口会返回KeepAliveToken。若未开启保持登录选项，则返回空值。

内部字段，不对外开放使用。