据说，把这篇读懂再落地，账户体系登录注册逻辑也就差不多啦~
最近在负责账户登陆注册体系产品设计，账户登陆注册是我们互联网产品或移动端产品必备的模块。现在的移动端产品中，用户所接触的产品账户登陆、注册方式逐渐发生了不少变化，账户登陆注册的方式也变化。
账户登陆方式具体有什么?看看下张图：
账户体系的核心是让一个账户的身份是用户自己，满足1对1的关系。随着互联网实名制以及企业对用户的质量要求，一个好的账户体系可以有效避免僵尸用户或恶意攻击造成服务器资源或短信资源的紧张。
两个行为2个场景账户登陆、账户注册
账户登陆面向的用户是老用户，或新用户。而账户注册是面临的新用户，为什么这里说账户登陆是账户注册?
这是因为用户在采用第三方登陆的行为中，其实对于用户的操作来说是属于登陆操作，但对于作为产品本身内部，用户这个行为其实也是属于注册。
账户登陆
在落地账户登陆模块中，我们首先要考虑自己的产品针对用户所设置的基本信息id，这里的基本信息是指用户的名称和user_id、昵称区别，很明显每个id在用户创建后是跟着这个账户走的，是唯一、不变、无法修改。而名称是由产品本身以及用户自身设定的。至于昵称，在某些产品中名称和昵称是一样的，但在一些产品中昵称是唯一的，不能修改的，但不同于user_id，这个昵称是该名称的称呼，比如狼人杀中的法官、平民等。
那么账户登陆中，用户会面临的场景便是我们产品同学所需要落地的登陆逻辑。
整体流程是包含了账号输入、新旧设备验证、密码找回、三方登陆、更换绑定，如果你的账户登陆是没有这以上某一个流程，那么我认为起账户的登陆设计会有一些不足。可以考虑增加其没有的流程。
账户输入
作为登陆的第一个操作行为：用户输入账户以及密码。在这里之前如何去选择一个好的账户密码体系是根据自己的产品和业务要求来合理规定。
比如ofo、膜拜是其用户在使用产品的场景是希望能够越快越好，因此手机号+验证码便是最好的选择。
但并不是说手机加验证码就是最好的选择，毕竟在这个账户体系下所暴露出的问题还是很严峻。
但随着用户数据的获取以及用户量的积累成了互联网公司的首件大事，手机/邮箱+密码+昵称注册方式逐为趋势。并不是竞品或者趋势如何，产品就怎么做，这个方式也有漏洞，如手机号更换或利用他人手机号注册等。对于资讯类产品，互联网的上半场，要的就是这些用户数据，不需验证，方便刷量。
如果你的产品未来是高粘度产品，我建议可以采用手机+账户密码体系，这样的会既可避免手机更换的问题，又不会太大的影响用户注册体验。
在使用密码的同时，首先我们这里要注意首先要做密码规范，避免用户输入过简单的密码，其密码的复杂性有一个中低弱的建议。但一些非常降低的密码，产品中要限制用户去使用。比如123456或111111、000000等。
以上2个产品中，账户输入的区别就在于是否开放手机以外的账户方式。目前以手机号码为账户的账号是越来越趋于常见，但产品自身对账户体系有唯一id标示，这里需要注意的是，第三方账户登陆是没有账号输入的，因此利用此id与第三方账户打通。在手机登陆成功其退出后，也可支持其用账户id进行登陆。
如陌陌的登陆页面，其陌陌号便是用户用其用第三方微信或qq登陆后，其id将会随着三方账户注册后生成，用户便可以此登陆。
新旧设备识别
