編輯指南：我相信，在制作產(chǎn)品或每天使用產(chǎn)品時，會發(fā)生賬戶注冊登錄問題、密碼查找、賬戶注銷等一系列操作。

那么，作為一名產(chǎn)品經(jīng)理，該如何從用戶的角度去思考怎么設(shè)計(jì)這一流程呢？

剛?cè)胄挟a(chǎn)品的小伙伴們不管你們是做什么業(yè)務(wù)的，只要業(yè)務(wù)線涉及到C端的用戶，那么大概率你們第一個小試牛刀的流程圖是和登錄、注冊、找回密碼、注銷賬號相關(guān)的。當(dāng)然啦，對于工作了3年以上的“老產(chǎn)品人”每次新開一個項(xiàng)目的時候，也是要去設(shè)計(jì)這一塊常規(guī)的功能。那我們就直接切入到主題分析一下這些常見的功能吧。

一、注冊

首先要明確并不是所有的產(chǎn)品都需要注冊登錄。對于關(guān)系用戶比較隱私數(shù)據(jù)的應(yīng)用需要注冊登錄，例如微信、淘寶、建設(shè)銀行APP、郵箱等。對于不會產(chǎn)生用戶自身相關(guān)數(shù)據(jù)的應(yīng)用不需要注冊登錄，例如墨跡天氣、日歷等。

對于需要用戶注冊登錄的應(yīng)用，從數(shù)據(jù)分析的角度分析，用戶注冊信息之后生成了一個賬號，在后臺數(shù)據(jù)庫中有唯一的標(biāo)識與其對應(yīng)，我們稱新注冊用戶為新增用戶。

我們需要區(qū)分一下新增用戶和新增設(shè)備：新增用戶指的是【用戶ID+1】，新增設(shè)備指的是【設(shè)備ID+1】，例如我在手機(jī)某個APP上注冊了一個賬號，然后又使用這個賬號在另外一個手機(jī)上以及兩臺不同的電腦上分別登錄過，那么我的注冊登錄操作使得這個產(chǎn)品的新增用戶+1，新增設(shè)備+4（前提是這幾個設(shè)備之前都沒登錄過這個產(chǎn)品）。

目前常見的注冊（同登錄）方式主要是兩大類：

①系統(tǒng)自建用戶（用戶的唯一標(biāo)識是手機(jī)號、用戶名、郵箱、身份證號等）；

②第三方賬號授權(quán)登錄（微信、QQ、支付寶、微博、淘寶等）。

不同業(yè)務(wù)設(shè)計(jì)的注冊流程和字段都是有一定的區(qū)別的，但是盡量本著少、快的方式引導(dǎo)用戶注冊完，收集到用戶最關(guān)鍵的信息。很多產(chǎn)品可以讓用戶自由選擇自建賬號或者直接第三方登錄，用戶按需選擇的體驗(yàn)是非常好的。但是極個別的產(chǎn)品會在用戶選擇了第三方注冊登錄之后，讓用戶再去綁定手機(jī)號，不然無法完成注冊的流程。

從用戶的角度出發(fā)，如果用戶點(diǎn)擊第三方登錄形式，就是不希望有注冊登錄那樣繁瑣的流程，加注冊流程只會很大程度將用戶卡在門外。如果PM擔(dān)心第三方帳號出問題，希望組建產(chǎn)品的帳號體系也是無可厚非的?？梢宰層脩羰状蔚卿浿笞層脩羧ネ晟埔恍┢渌男畔⒉拍苁褂卯a(chǎn)品的某些功能，或者通過積分獎勵等方式來激勵用戶完善更多的個人信息。

1. 常見的系統(tǒng)自建用戶—手機(jī)號注冊

對于系統(tǒng)自建用戶常用的為手機(jī)號注冊，主要涉及到的字段為【手機(jī)號、短信驗(yàn)證碼、密碼】：

①手機(jī)號：我們需要前端驗(yàn)證手機(jī)號是否為空，是否符合11位的手機(jī)號格式，接口去驗(yàn)證該手機(jī)號是否已注冊；

②短信驗(yàn)證碼：我們需要接口去驗(yàn)證驗(yàn)證碼是否正確，是否失效，為了防刷我們還要限制每天和指定的時間段可以獲取驗(yàn)證碼的次數(shù)、輸入錯誤的次數(shù)；

③密碼：我們需要驗(yàn)證密碼是否符合我們的格式以及兩次輸入的密碼是否一致。很多注重系統(tǒng)安全的產(chǎn)品會在注冊時設(shè)置人機(jī)交互驗(yàn)證，具體的流程詳見下圖：

其中在使用手機(jī)號注冊登錄時，可以不需要用戶輸入手機(jī)號直接進(jìn)行【本機(jī)號碼一鍵登錄】的方式進(jìn)行注冊登錄。

2. 常見的第三方賬號授權(quán)——微信授權(quán)

對于第三方賬號授權(quán)常用的為微信授權(quán)，用戶在登錄頁面點(diǎn)擊“微信授權(quán)登錄”，打開微信app，調(diào)起授權(quán)用戶微信個人信息頁面，用戶點(diǎn)擊同意則同步獲取用戶信息（openid、頭像、昵稱、地區(qū)、性別），省去用戶注冊步驟，直接登錄成功。

但是不管是微信授權(quán)登錄APP、小程序、還是手機(jī)網(wǎng)站，都是無法拿到用戶的手機(jī)號。小程序可以單獨(dú)授權(quán)進(jìn)行手機(jī)號的獲取，APP和手機(jī)網(wǎng)站必須單獨(dú)獲取驗(yàn)證碼進(jìn)行綁定。

對于移動應(yīng)用/網(wǎng)站應(yīng)用開發(fā)者想為用戶提供微信授權(quán)登錄的方式，需要在微信開放平臺添加該應(yīng)用。為了識別用戶，每個用戶針對每個應(yīng)用都會產(chǎn)生一個安全的OpenID。

如果需要在多個應(yīng)用之間做用戶共通，則需前往微信開放平臺，將這些應(yīng)用綁定到一個開放平臺賬號下，綁定后，一個用戶雖然對多個應(yīng)用有多個不同的OpenID，但他對所有這些同一開放平臺賬號下的公眾號和應(yīng)用，只有一個UnionID。

二、登錄

對于需要登錄的產(chǎn)品，需要明確在什么時候登錄。一種是在啟動的時候就檢測用戶是否有登錄，若未登錄則讓用戶登錄。這種產(chǎn)品的用戶信息貫穿到產(chǎn)品核心功能的各環(huán)節(jié)，所以需要將登錄前置到啟動環(huán)節(jié)，例如 微信、QQ、脈脈。

另一種是當(dāng)需要用戶的信息的時候再檢測用戶是否登錄，未登錄的情況下引導(dǎo)其登錄。這種產(chǎn)品只是在某些環(huán)節(jié)需要用戶的信息，所以這種情況完全可以將登錄后置，例如知乎、頭條、淘寶。

從沉沒成本的角度來考慮，在關(guān)聯(lián)到某些環(huán)節(jié)需要和用戶信息綁定時再引導(dǎo)用戶登錄能一定程度上減少新增用戶的折損。例如電商產(chǎn)品瀏覽商品時就讓用戶登錄，那么用戶覺得麻煩就離開了，但是如果用戶精挑細(xì)選了滿意的商品打算購買時再讓用戶登錄付款，大概率用戶就自然地完成了注冊登錄流程。例如游客可以瀏覽知乎的內(nèi)容，但是進(jìn)行評論時會彈出彈窗引導(dǎo)用戶注冊/登錄。

用戶在沒有登錄的前提下使用產(chǎn)品，這個時候用戶的身份為游客身份。用戶前期使用游客身份會產(chǎn)生一些數(shù)據(jù)，如果游客后期在同一個設(shè)備上注冊了新賬號，那么要提示用戶是否將游客模式產(chǎn)生的數(shù)據(jù)同步到新的賬號，如果用戶選擇【是】，那么游客模式的數(shù)據(jù)清空，數(shù)據(jù)同步到新的賬號下；如果選擇【否】，游客數(shù)據(jù)不被清空，也不會遷移到新的賬號下面。

常見的登錄方式為密碼登錄【手機(jī)號、密碼】、短信驗(yàn)證碼登錄【手機(jī)號、短信驗(yàn)證碼】、【第三方授權(quán)登錄】，其中第三方登錄已經(jīng)在注冊時提到，不再贅述。

1. 密碼登錄

①手機(jī)號：我們需要前端驗(yàn)證手機(jī)號是否為空，是否符合11位的手機(jī)號格式，接口去驗(yàn)證手機(jī)號是否存在；

②密碼：我們需要驗(yàn)證密碼是否正確，為了防刷我們還要限制指定時間段輸入錯誤的次數(shù)；具體的流程詳見下圖：

2. 短信驗(yàn)證碼登錄

①手機(jī)號：我們需要前端驗(yàn)證手機(jī)號是否為空，是否符合11位的手機(jī)號格式；

②短信驗(yàn)證碼：我們需要接口去驗(yàn)證驗(yàn)證碼是否正確，是否失效，為了防刷我們還要限制每天和指定的時間段可以獲取驗(yàn)證碼的次數(shù)、輸入錯誤的次數(shù)。

注意：對于首次登錄的新注冊用戶，登錄之后需要用戶去完善密碼。具體的流程詳見下圖：

3. 單點(diǎn)登錄

每個單獨(dú)的系統(tǒng)都會有自己的安全體系和身份認(rèn)證系統(tǒng)。但是隨著業(yè)務(wù)應(yīng)用系統(tǒng)越來越多，對于通過一個用戶在不同的業(yè)務(wù)應(yīng)用系統(tǒng)中會有多個帳戶，而且在不同應(yīng)用系統(tǒng)間切換，需要不停的登錄注銷，比較煩瑣的情況。

于是很多業(yè)務(wù)線推出單點(diǎn)登錄系統(tǒng)（Single Sign On，SSO），將各應(yīng)用系統(tǒng)統(tǒng)一到單一登錄界面，登錄一次，即可實(shí)現(xiàn)不同應(yīng)用系統(tǒng)間的切換，不需要重復(fù)登錄注銷，也可提高用戶體驗(yàn)。這不僅僅帶來了更好的用戶體驗(yàn)，更重要的是降低了安全的風(fēng)險和管理的消耗。

三、找回密碼

每個賬號的密碼在數(shù)據(jù)庫中是加密存儲的，理論上密碼是無法解密的；所以如果用戶忘記了密碼，那么是無法找回原來的密碼，只能去重新設(shè)置一個新的密碼。主要涉及到的字段為【手機(jī)號、短信驗(yàn)證碼、密碼】：

③密碼：我們需要驗(yàn)證密碼是否符合我們的格式以及兩次輸入的密碼是否一致。很多注重系統(tǒng)安全的產(chǎn)品會在密碼找回時設(shè)置人機(jī)交互驗(yàn)證，具體的流程詳見下圖：

我們會發(fā)現(xiàn)注冊和找回密碼的流程幾乎是一樣的，但有兩個比較明顯的區(qū)別：

①注冊要保證該賬號之前不存在，找回密碼要保證之前賬號是存在的；

②注冊之后直接跳轉(zhuǎn)是登錄狀態(tài)，找回密碼之后要跳轉(zhuǎn)到登錄頁面進(jìn)行登錄。

四、注銷賬號

當(dāng)用戶不再需要使用應(yīng)用提供服務(wù)時，可以主動注銷賬號，這樣應(yīng)用服務(wù)商無法再對個人信息進(jìn)行收集和使用。不同平臺在用戶注銷賬號時有不同的限制，只有滿足注銷申請條件后，才允許用戶提交注銷申請。常見的限制為：

①賬號處于安全狀態(tài)——賬號最近一段時間內(nèi)沒有任何異常違規(guī)的操作、沒有被盜被封的風(fēng)險；

②賬號服務(wù)已完結(jié)&財(cái)產(chǎn)已結(jié)清——賬號不存在沒有完結(jié)的服務(wù)，沒有欠款等，避免因?yàn)橘~號的注銷造成其他用戶或者平臺的損失；對于未提現(xiàn)的資產(chǎn)，用戶注銷賬號相當(dāng)于選擇主動放棄；

③賬號和其他平臺的帳號解綁——該賬號已經(jīng)解除了和其他應(yīng)用的授權(quán)登錄或者綁定關(guān)系。

賬號注銷之后該賬號所有的個人信息和產(chǎn)生的用戶數(shù)據(jù)全部都被清除且無法找回（即便使用相同的信息再次注冊賬號也無法找回）。

在前端，注銷賬號的頭像變?yōu)槟J(rèn)頭像，昵稱變更為【賬號已注銷】，個人動態(tài)也被清除，與其他用戶的互動依然保留；

在后臺，用戶注銷則在用戶賬號旁邊括號備注“用戶已注銷”，用戶后續(xù)重新使用同一個手機(jī)號進(jìn)行注冊，則給該賬號重新賦予一個新的ID，重新生成注冊記錄。

如果用戶注銷之后又反悔的情況，可以設(shè)置一個N天的凍結(jié)期。如果在N天之內(nèi)用戶登錄了應(yīng)用，那么注銷申請自動撤銷，用戶可以繼續(xù)正常使用賬號。否則該賬號將永遠(yuǎn)消失，無法通過任何方式找回。

由于業(yè)務(wù)的屬性、產(chǎn)品本身對安全性、交互性的要求、不同類型的終端、用戶的使用場景等多種因素的影響使得在設(shè)計(jì)注冊、登錄、找回密碼、注銷賬號時會存在很多差異，以上分享為常見且基礎(chǔ)的設(shè)計(jì)。好啦，此波此結(jié)束，希望能幫到剛?cè)腴T的一些產(chǎn)品朋友~

本文由 @Grace 原創(chuàng)發(fā)布于人人都是產(chǎn)品經(jīng)理，未經(jīng)許可，禁止轉(zhuǎn)載

題圖來自Unsplash，基于 CC0 協(xié)議