除上表「登录 / 注册 / 修改密码」三对地址外，建议在同一域名下再实现下列路径（qrconnect 通过本次扫码的 sUrl 命中对应 POST 端点；open/msg/js 优先转发 Redis 中的 sUrl）：

• 带登录易主密码注册：与「注册」同一 sType=register，POST 体在原有字段上可选增加 sSubjectLoginEasyId（由 main/open 服务端注入，表示当前 App 用户 masterID）。重定向仍用注册重定向地址。
• 重置密码（忘记密码）：独立 POST 地址（MartX 示例 /api/auth/sso/forgot-password）及对应重置后浏览器重定向；依赖登录易侧已完成强认证、不要求旧密。
• 更换绑定登录易主密码（masterID）：使用 sType=login，但 sUrl 指向专用绑定端点（MartX 示例 /api/auth/sso/bind-login-easy）；POST 须含站内 sUserName、口令密文及 sSubjectLoginEasyId。重定向可用登录重定向地址或单独资料页。

命名澄清：历史上部分应用把「修改密码」回调配置为路径名 reset-password，易与「忘记密码 / 真·重置」混淆。MartX 约定：change-password 表示在已登录或已验密上下文改密；forgot-password 表示重置；reset-password 仅作旧配置兼容，语义同 change-password。