编辑导语：相信大家在做产品时或者日常使用产品时都会遇到账号的注册登录问题，以及找回密码、注销账号等一系列操作。那么，作为一名产品经理，该如何从用户的角度去思考怎么设计这一流程呢？

刚入行产品的小伙伴们不管你们是做什么业务的，只要业务线涉及到C端的用户，那么大概率你们第一个小试牛刀的流程图是和登录、注册、找回密码、注销账号相关的。当然啦，对于工作了3年以上的“老产品人”每次新开一个项目的时候，也是要去设计这一块常规的功能。那我们就直接切入到主题分析一下这些常见的功能吧。

一、注册

首先要明确并不是所有的产品都需要注册登录。对于关系用户比较隐私数据的应用需要注册登录，例如微信、淘宝、建设银行APP、邮箱等。对于不会产生用户自身相关数据的应用不需要注册登录，例如墨迹天气、日历等。

对于需要用户注册登录的应用，从数据分析的角度分析，用户注册信息之后生成了一个账号，在后台数据库中有唯一的标识与其对应，我们称新注册用户为新增用户。

我们需要区分一下新增用户和新增设备：新增用户指的是【用户ID+1】，新增设备指的是【设备ID+1】，例如我在手机某个APP上注册了一个账号，然后又使用这个账号在另外一个手机上以及两台不同的电脑上分别登录过，那么我的注册登录操作使得这个产品的新增用户+1，新增设备+4（前提是这几个设备之前都没登录过这个产品）。

目前常见的注册（同登录）方式主要是两大类：

①系统自建用户（用户的唯一标识是手机号、用户名、邮箱、身份证号等）；

②第三方账号授权登录（微信、QQ、支付宝、微博、淘宝等）。

不同业务设计的注册流程和字段都是有一定的区别的，但是尽量本着少、快的方式引导用户注册完，收集到用户最关键的信息。很多产品可以让用户自由选择自建账号或者直接第三方登录，用户按需选择的体验是非常好的。但是极个别的产品会在用户选择了第三方注册登录之后，让用户再去绑定手机号，不然无法完成注册的流程。

从用户的角度出发，如果用户点击第三方登录形式，就是不希望有注册登录那样繁琐的流程，加注册流程只会很大程度将用户卡在门外。如果PM担心第三方帐号出问题，希望组建产品的帐号体系也是无可厚非的。可以让用户首次登录之后让用户去完善一些其他的信息才能使用产品的某些功能，或者通过积分奖励等方式来激励用户完善更多的个人信息。

1. 常见的系统自建用户—手机号注册

对于系统自建用户常用的为手机号注册，主要涉及到的字段为【手机号、短信验证码、密码】：

①手机号：我们需要前端验证手机号是否为空，是否符合11位的手机号格式，接口去验证该手机号是否已注册；

②短信验证码：我们需要接口去验证验证码是否正确，是否失效，为了防刷我们还要限制每天和指定的时间段可以获取验证码的次数、输入错误的次数；

③密码：我们需要验证密码是否符合我们的格式以及两次输入的密码是否一致。很多注重系统安全的产品会在注册时设置人机交互验证，具体的流程详见下图：

其中在使用手机号注册登录时，可以不需要用户输入手机号直接进行【本机号码一键登录】的方式进行注册登录。

2. 常见的第三方账号授权——微信授权

对于第三方账号授权常用的为微信授权，用户在登录页面点击“微信授权登录”，打开微信app，调起授权用户微信个人信息页面，用户点击同意则同步获取用户信息（openid、头像、昵称、地区、性别），省去用户注册步骤，直接登录成功。

但是不管是微信授权登录APP、小程序、还是手机网站，都是无法拿到用户的手机号。小程序可以单独授权进行手机号的获取，APP和手机网站必须单独获取验证码进行绑定。

对于移动应用/网站应用开发者想为用户提供微信授权登录的方式，需要在微信开放平台添加该应用。为了识别用户，每个用户针对每个应用都会产生一个安全的OpenID。

如果需要在多个应用之间做用户共通，则需前往微信开放平台，将这些应用绑定到一个开放平台账号下，绑定后，一个用户虽然对多个应用有多个不同的OpenID，但他对所有这些同一开放平台账号下的公众号和应用，只有一个UnionID。

二、登录

对于需要登录的产品，需要明确在什么时候登录。一种是在启动的时候就检测用户是否有登录，若未登录则让用户登录。这种产品的用户信息贯穿到产品核心功能的各环节，所以需要将登录前置到启动环节，例如 微信、QQ、脉脉。

另一种是当需要用户的信息的时候再检测用户是否登录，未登录的情况下引导其登录。这种产品只是在某些环节需要用户的信息，所以这种情况完全可以将登录后置，例如知乎、头条、淘宝。

从沉没成本的角度来考虑，在关联到某些环节需要和用户信息绑定时再引导用户登录能一定程度上减少新增用户的折损。例如电商产品浏览商品时就让用户登录，那么用户觉得麻烦就离开了，但是如果用户精挑细选了满意的商品打算购买时再让用户登录付款，大概率用户就自然地完成了注册登录流程。例如游客可以浏览知乎的内容，但是进行评论时会弹出弹窗引导用户注册/登录。

用户在没有登录的前提下使用产品，这个时候用户的身份为游客身份。用户前期使用游客身份会产生一些数据，如果游客后期在同一个设备上注册了新账号，那么要提示用户是否将游客模式产生的数据同步到新的账号，如果用户选择【是】，那么游客模式的数据清空，数据同步到新的账号下；如果选择【否】，游客数据不被清空，也不会迁移到新的账号下面。

常见的登录方式为密码登录【手机号、密码】、短信验证码登录【手机号、短信验证码】、【第三方授权登录】，其中第三方登录已经在注册时提到，不再赘述。

1. 密码登录

①手机号：我们需要前端验证手机号是否为空，是否符合11位的手机号格式，接口去验证手机号是否存在；

②密码：我们需要验证密码是否正确，为了防刷我们还要限制指定时间段输入错误的次数；具体的流程详见下图：

2. 短信验证码登录

①手机号：我们需要前端验证手机号是否为空，是否符合11位的手机号格式；

②短信验证码：我们需要接口去验证验证码是否正确，是否失效，为了防刷我们还要限制每天和指定的时间段可以获取验证码的次数、输入错误的次数。

注意：对于首次登录的新注册用户，登录之后需要用户去完善密码。具体的流程详见下图：

3. 单点登录