你需要知道的关于用户登录的方方面面

这里只讲一个网站的登录，要做的方方面面
登录不仅仅是登录

登录

登录后在主页应配套拥有相应的注销登录功能（登录和注销是一对儿）。

登录的主要功能包括（目前考虑到的）：

• 手机登录；
• 第三方平台登录（微信，QQ，钉钉等）；
• 账号密码登录；
• 账号注册；
• 密码找回；
• 账号保护；
• 账号申诉功能。

以上功能基本上比较全面了。
个人用户在登录平台时的流程图如下：

手机登录

手机登录需要用户填写手机号，在点击确认后系统会发送短信验证码。需要用户在时限内正确输入验证码；
登录界面应当有用户同意本平台法规条例的勾选功能，勾选成功且验证信息正确才可成功登录。

第三方平台登录

第三方平台登录包括微信扫一扫登录，以及QQ账号密码登录以及其他方式的登录；
登录过程应该包含第三方平台所自带的账号信息保护机制（如手机端微信确认，QQ手机验证，验证图验证等）；
登录界面应当有用户同意本平台法规条例的勾选功能，勾选成功且验证信息正确才可成功登录。

账号密码登录

账号密码登录需要用户输入正确的账号和密码信息，且勾选同意平台法规条例，在认证成功之后方能成功登录平台；
为了保护账号安全，在IP异常，长期未登录，账号违规操作，以及部分情况第三方平台初次关联账号绑定登录等状态下，平台会需要用户进行手机短信验证码认证，邮箱认证等一系列安全认证。
没有进行安全信息绑定的账号会被要求进行验证图等方式的验证。

安全信息绑定

用户可以绑定自己的安全信息包括邮箱，手机，第三方平台等。
绑定成功后会在对应的绑定内容旁呈现绿色对勾图标，以说明绑定成功状态。
安全信息绑定修改需要用户首先对已绑定的内容进行验证处理，待审核通过后方能更改安全信息绑定；
若已绑定的手机或邮箱目前无法获取，则指引用户跳转到账号申诉页面。

账号注册

没有账号密码的个人用户可以在登录界面快速进入账号注册页面注册全新的账号。

• 注册信息包括用户名，密码，密码二度确认，手机，邮箱，真实姓名，生日，身份证号，昵称。密码提示问题（3-5个），以及我已阅读平台法规条例的勾选按钮；
• 若用户名不合法或已被注册，应有相应的错误信息提示（红字标注）；
• 密码需要在8-16位之间，包括大写字母，小写字母，特殊字符，数字中的至少三种以上，不满足条件的密码会有相应的错误信息提示（红字标注）；
• 手机，邮箱，生日及身份证号应有明确的格式认证，不满足格式应有相应的错误格式提示（红字标注）；
• 提示注册成功的账号会在页面提示注册成功，并在5秒内自动跳转到登录页面。

密码找回

如果用户忘记了密码，可以通过密码找回功能重置用户账号密码。在用户点击忘记密码后，系统会要求用户验证其个人账号关联信息，用户可以选择安全问题验证，手机验证，和邮箱验证三种方式来验证关联信息（手机验证和邮箱验证需要安全信息绑定成功后方能开启）。

账号保护

用户在账号密码登录过程中，如果有账号不存在，被冻结，或密码错误等情况，平台应有相应的错误信息提示（红字标注）；
如果账号连续输入密码错误次数过多，系统会根据密码错误输入的次数对账号进行短时登录限制→长时登录限制→账号冻结。

账号申诉功能

对于冻结或封停的用户账号，用户可以提出账号申诉。平台会要求用户输入与问题账号相关的各类信息如申诉账号信息，申诉内容，我的密码及安全绑定信息，我近期的各类活动，我留过或用过的各类个人信息等。在提交描述过后会由平台专门的运营人员进行人工判断审核；如果审核通过则用户账号解冻，并由平台协助操作账号信息。

好了就这些吧，登录的方方面面基本上都涵盖了吧