補充王笑果：題主說的第一次就輸支付密碼應該是在第三方授權商家支付時需要輸入的，否之正常從 alipay 官網登陸是要求輸入登陸密碼，在確認支付時才輸入支付密碼。之前有同樣的疑問，為啥使用者輸入支付密碼後需要二次輸入才完成付款，這不是讓使用者重複勞動而且毫無使用者體驗嘛。後經測試，個人覺得是出於支付流程的安全考慮，因為無論授權的第三方安全機制有多完善，流程增加勢必提升了潛在的風險係數。而如果使用者支付密碼洩漏，則對使用者造成的損失機率也會隨之降低。因為目前的流程是：輸入支付密碼進行支付時只對該筆交易有效，此時仍然無法進入支付寶使用者的其他頁面如個人賬戶中心、檢視銀行卡、交易記錄亦或進行轉賬等其他功能（因為這些功能是要求使用登陸密碼才可以進行）。而支付寶對日交易額和單筆交易額都有限制或要求手機驗證碼，而提升賬戶安全係數。當然，在移動普及率如此高的今天，還能記住支付寶登入密碼也算神奇。。。
補充王笑果：題主說的第一次就輸支付密碼應該是在第三方授權商家支付時需要輸入的，否之正常從 alipay 官網登陸是要求輸入登陸密碼，在確認支付時才輸入支付密碼。之前有同樣的疑問，為啥使用者輸入支付密碼後需要二次輸入才完成付款，這不是讓使用者重複勞動而且毫無使用者體驗嘛。後經測試，個人覺得是出於支付流程的安全考慮，因為無論授權的第三方安全機制有多完善，流程增加勢必提升了潛在的風險係數。而如果使用者支付密碼洩漏，則對使用者造成的損失機率也會隨之降低。因為目前的流程是：輸入支付密碼進行支付時只對該筆交易有效，此時仍然無法進入支付寶使用者的其他頁面如個人賬戶中心、檢視銀行卡、交易記錄亦或進行轉賬等其他功能（因為這些功能是要求使用登陸密碼才可以進行）。而支付寶對日交易額和單筆交易額都有限制或要求手機驗證碼，而提升賬戶安全係數。當然，在移動普及率如此高的今天，還能記住支付寶登入密碼也算神奇。。。