支付宝登录时，是否需要验证码和人脸识别取决于具体的登录情况和支付宝的安全设置。
在常用设备登录时，可能只需要输入支付宝账号和密码即可登录，无需使用验证码和人脸识别，但在不常用的设备或环境中登录时，支付宝可能会要求输入验证码以确保账户安全，如果系统检测到某些异常行为或可能存在安全风险时，也可能要求使用验证码或人脸识别进行身份验证。
至于人脸识别，这通常是支付宝为了增强账户安全性而设置的额外验证方式，在某些情况下，例如大额转账、更换设备登录等操作时，支付宝可能会要求进行人脸识别以确认用户的身份，但人脸识别并非每次登录都必须使用的验证方式，其使用频率和触发条件由支付宝系统根据账户风险和安全设置来决定。
支付宝的登录验证方式灵活多变，包括密码、验证码、人脸识别等，具体使用哪种验证方式取决于多种因素，这些验证方式旨在保护用户账户安全，防止未经授权的访问。
