前言

小编相信现在大家都会遇到这个问题：

如果您对某个网页感兴趣并想查看更多内容，必须先注册；

当熟悉一个App之后，下载、安装、打开，首先看到的并不是好奇的探索功能页面，而是两行或者其他形式的注册界面。

从最初的邮箱注册，到现在的手机注册并绑定填写验证码、第三方社交账号登录等，账号注册背后的内容是什么？注册验证码有什么作用？

小编将带您从用户的角度来分析一下产品注册和登录的细节。

//1.有没有产品需要注册和登录？ //

小编也不知道这个问题的确切答案。几乎所有的产品都有这个模块的注册和登录。

早期很多网站是不需要注册的，比如当时的百度搜索等等。

随着互联网的发展，用户对应用提出了更加个性化的需求，开发者需要对用户记录数据进行细分，因此账户系统的必要性日益明显。

当然，如果是纯粹的工具应用，比如闹钟、天气等，如果不需要区分用户进行数据记录和分析，则不需要注册。

//2.注册路径//

注册路径是指用户打开APP/网站后到达注册页面的路径：用户是进入APP/网站时注册，还是阅读部分内容并执行某些操作后注册？

据此，注册路径分为立即注册和延迟注册。

l 立即注册

立即注册：进入APP/网站后，您必须完成注册，否则您将无法看到申请的内容。

众所周知，用户是懒惰的。如果你要求用户花精力去注册或付费购买某样东西而不知道它是什么样子，想象一下有多少人愿意？除非你不看它就知道这个产品的用途。

例如微信。

对于大多数TO B产品来说，立即注册有两种特殊类别：申请注册（比如大多数TO B产品，需要提交信息审核后才能开户，比如最初的B站，你需要回答很多问题才可以申请注册），邀请注册（必须填写邀请码才能完成注册，比如淘宝日报）。此类产品因产品所处阶段、用户特征、商业模式等原因，选择特殊的注册方式。

l 延迟登记

延迟注册：无需注册即可体验产品的部分功能，只有在触发某些功能时才需要注册。

延迟注册常见的设计方式有两种：启动/引导页面直接进入主页，或者在启动/引导页面之后再进入主页之前设计一个可跳过的注册/登录页面。

注：市场上延时注册占大多数。

//3.注册流程//

注册流程是指用户注册时的操作流程，可分为：分步注册和非分步注册。

l 非分布式注册

就是说注册所需的内容是在一页（一步）内完成的。例如，要完成注册，用户需要填写手机号码、短信验证码和密码。不过这些内容都是设计在一页上的，点击提交即可完成注册。这种类型被认为是非分步注册。

l 分销登记

对应非分布式注册，即注册所需的内容需要几个页面才能完成。例如，完成注册需要手机号码、短信验证码、密码，然后分三页。用户通过单击“下一步”完成该过程，这被视为分步注册。

注：市场上分布式注册占大多数。

据说对分步注册和非分步注册进行了A/B测试，结论是分步注册的转化率远高于分步注册的转化率。无步骤注册。但由于它是社交产品，注册过程中必须输入很多内容。除了手机号码外，通常还需要昵称、性别等个人信息。分步注册确实是一个更好的选择。

不过，对于其他类型的产品来说，分步注册的改善效果可能不会“高很多”，尤其是现在大多数产品都采用延迟注册。当用户选择注册时，就已经认可了该产品。这样您就会有更多的耐心来完成注册。

当然，分步注册的好处确实是显而易见的。必填字段和非必填字段可以设计在单独的页面中。非必填字段的页面可以跳过，这样可以减少单页内容，减轻用户的感官压力……因为页面填充内容较少。 ，这样可以展示更多的其他辅助内容，设计也可以更加简洁、优雅。

但过多的分页也会给用户一种“没完没了”的感觉，所以产品经理需要根据实际情况对注册字段进行拆分和组合，并进行合理的分步设计。

//4.注册内容//

注册内容是指用户注册时需要填写的内容。常见内容包括：邮箱、手机号码、短信验证码、登录密码等。

(1) 电子邮件

在PC时代，电子邮件是注册必不可少的东西，这符合当时用户的使用场景。如今，随着移动应用程序的激增，电子邮件注册已成为用户体验不佳的借口，除非有特殊原因，例如考虑海外用户的需求。您应该保留您的电子邮件地址以供注册。

(2)手机号码

手机号码就不多说了，它是最常用的用户注册身份信息。

(3)防刷安全验证

一般都是为了防止机器刷卡而存在的，比如图形验证码、滑块验证、箭头路线验证、谷歌人机身份验证等，这些验证也是可以破解的，比较难破解的是防机器刷卡验证，用户的操作越多，成本也越大。

因此，除非必要，一般会首先采用系统限制来避免类似的风险。

例如：设置60秒短信验证码发送间隔、设置同一IP或同一移动设备每日短信验证码发送限额等。

还有聚合移动安全产品可供选择，可以通过大数据分析从更多维度规避风险，比如阿里聚安全。

（4）手机验证码

短信验证码在用户真实性、安全性、密码找回等方面可以说是非常方便的，但是短信验证码也有一些缺点。

比如可能会出现延迟甚至用户无法接收的问题，所以有的产品会添加语音验证码和上行验证码来解决这个问题。

上行验证码是指APP会给用户一串随机码，要求用户发送到指定号码。微信注册就是采用这种方式。

4位和6位验证码有什么区别？

别问，问只是推荐4位验证码的傻事。

只有设置短信验证码的验证规则，才能更好的避免刷机和安全风险。通用规则如下：

l 短信验证码发送间隔不小于X秒（目前一般为60秒），且客户端有相应显示

l 对于同一业务，单位时间内（如1小时/1天/……），向同一手机号码/移动设备投递的次数不得超过X次

l 对于同一短信通道，单位时间内（如1小时/1天/……）向同一手机号码/移动设备发送的次数不得超过X次

l 当超出下发限制时，可以改为进行上行验证。

l 对于同一个手机号码，单位时间内（如1小时/1天/……），对同一业务进行短信验证时，错误次数不能超过X次

(5) 登录密码

我们先思考一个问题，登录密码有必要吗？

登录密码的目的是验证用户身份，确认账户的真实持有者正在登录，防止账户被他人盗用。

验证用户身份的方法总是不止一种。例如，PC时代就使用了邮箱验证，但用户每次登录时都需要验证邮箱，太麻烦了。使用密码登录是一种更方便的方法。

但随着移动产品的发展，获取短信验证码的便捷性可以说堪比输入登录密码（抛开可能存在的延迟）。

功能上，登录密码已经可以用微信授权、短信验证代替。

根据结果​​可以得出结论，不需要登录密码。

密码的保留主要是出于经济考虑和用户行为习惯的延续。也可以作为短信验证延迟等问题的补充解决方案。

(6)其他

不同类型的产品可能有不同的注册内容。例如，社交产品一般要求用户设置头像和昵称，互助理财产品往往需要实名认证。这些都要根据具体的产品类型进一步分析和设定。

亮点：

当然，无论是什么产品，都建议用户尽快完成注册，然后在后续操作中通过限制操作来引导其完成其他信息的设置。

//5.概括//

总之

由于文章篇幅，本文就写到这里。其实，别看登录注册简单，里面其实有很多细节。例如，集微物联网下的集微云采集采用分布式注册，集微循环采用非分布式。报名，都是迟到报名。

还可以从登录权限获取、非普通设备登录、注册协议、第三方登录授权原理、单点登录等方面来思考注册登录模块。

思考：针对不同行业、不同类型、不同安全需求，是否有最优的注册登录流程设计方案？