支付宝登录时，是否需要验证码和人脸识别取决于具体的登录情况和支付宝的安全设置。
在常用设备登录时，可能只需要输入支付宝账号和密码即可登录，无需使用验证码和人脸识别，但在不常用的设备或环境中登录时，支付宝可能会要求输入验证码以确保账户安全，如果系统检测到某些异常行为或可能存在安全风险时，也可能要求使用验证码或人脸识别进行验证。
至于人脸识别，这主要取决于用户是否在支付宝中设置了人脸识别功能，一些用户为了提高账户的安全性会选择开启人脸识别功能，这样在登录或进行某些敏感操作时，就需要通过人脸识别来确认身份。
支付宝的登录和验证方式会根据用户的具体情况和账户安全需求进行调整，建议用户保持关注自己的账户安全，并根据自己的需求和支付宝的建议进行相应的设置和调整，支付宝账号存在安全风险被限制登录怎么办？如果支付宝账号存在安全风险被限制登录，可以按照以下步骤进行处理：
1、检查账户是否存在安全风险：确认账户是否存在异常登录、交易等情况。
2、联系支付宝客服：通过支付宝的客服热线或在线客服咨询，了解账户被限制登录的具体原因。
3、提供身份验证信息：根据客服要求，提供相关的身份验证信息，以便确认身份并解决问题。
4、遵循客服指导：根据客服的指导，进行相关的操作，例如修改密码、加强账户安全设置等。
5、申诉解除限制：如果确认账户存在误判或限制登录的原因已经解决，可以通过支付宝的申诉渠道进行申诉，以解除限制。
如果支付宝账号存在安全风险被限制登录，最重要的是保持冷静并及时联系支付宝客服，以便尽快解决问题并确保账户安全。
