刚刚发现支付宝只需要知道账户名+支付密码就能完成支付

刚刚在一个没有下载支付宝客户端的华为平板上玩b站服崩坏3 ，充值一个30的月卡。然后发现，不需要下载客户端 也不需要输入登陆密码 ，而是直接就是输入支付宝账户名+支付密码就能完成登陆和支付，只不过确认付款时还再输入一次支付密码。还有一个关键的地方就是，崩坏3客户端记住了我的支付宝的登陆状态，当我再发起一个订单时，连登陆都不需要登陆了，就直接到了付款页面 我还没找到如何清除支付宝登陆信息的入口。请问 现在支付宝是不是只有被人知道了我的支付宝账户名+支付密码就能实现，消费了？这样是不是很不安全？