支付宝在登录过程中采用多重验证方式，以确保用户账户的安全。短信验证码登录后可能还需要刷脸的原因主要包括以下几点。
1、安全性：刷脸登录作为一种生物识别技术，具有较高的安全性，通过识别用户的面部特征，可以有效防止账号被他人盗用，即使他人知道用户的密码或短信验证码，没有用户的面部特征也无法成功登录。
2、双重验证：短信验证码和刷脸登录共同构成了双重验证机制，这种机制提高了账户的安全性，即使其中一个验证方式被攻破，没有另一个验证方式的信息也无法登录。
3、方便性：对于用户而言，一旦在支付宝APP中设置了刷脸登录，后续登录时无需再输入复杂的密码或接收短信验证码，只需进行刷脸验证即可，这大大提高了登录的便捷性。
4、额外保护：在某些情况下，例如用户尝试在不常用的设备或地理位置登录，支付宝可能会要求额外的验证方式，包括刷脸登录，以确保是用户本人尝试登录。
支付宝在登录过程中采用短信验证码和刷脸登录相结合的方式，旨在提高账户的安全性、便捷性以及应对额外安全需求的场景。
