用户登陆了我们的产品，那么，用户多长时间不登录会需要重新登陆呢？这个也很显然，和产品类型有关，信息安全层级比较高的产品，例如招商银行客户端，只要退出应用，立马就得需要重新输入；其次就是支付宝，京东金融这类产品，因为有手势密码、支付密码等二次验证，所以一般用户一段时间内不登录，就需要重新输入密码；最后就是一些不涉及信息安全的产品，例如美食杰、下厨房，他们可能就会永久记住账号密码，只要你不手动退出登录，那就一直登录着，甚至有些产品你卸载后再次下载，账号密码都会保留。

密码有限制明文、暗文的切换开关

相信大家对”输入密码””再次输入密码”并不陌生，但现在很多人对这种方式提出质疑，觉得没必要，即使输错的，下次点击忘记密码也能很快解决，所以现在大部门产品只让用户输入一次密码，有的为了减低错误几率，就做了一个明文、暗文的切换开关，用户如果怀疑自己输错了，可以打开开关检查一下。

清晰的用户反馈

用户登陆注册过程中出现问题时，要给出清晰的反馈，例如，邮箱格式不正确，手机号不合法等，不要让用户猜自己哪里输错了。不过有一种特殊情况比较例外，当用户登陆时，输错账号或者密码，一般都是提示用户”账号或者密码错误”而不是直接给出明确的账号错误或者密码错误，有一些解释是为了信息安全，可以减少被破解几率，我个人认为其实如果不是什么涉及用户安全太深的产品，给出明确提示也无妨。

第三方登陆后要不要提醒用户绑定手机号

这又是一个需要取舍和找平衡的问题，第三方登陆快捷，但是获取不到用户的有效信息；不绑定手机号产品无法获取用户的有效信息，后面很多运营活动都不好开展；强制绑定手机号又会提高注册门槛，可能会损失一部分用户；怎么办？首先要根据产品本身评估不同方式产生的后果，然后可以AB测试，看哪种方式相对最优，最后敲定方案。

错误提示时给出相应的解决方案

用户在登陆注册过程中可能出现很多错误提示，例如注册的时候提示”您的手机号号码已经注册”，这时候我们分析用户的行为，不难发现既然已经注册了那用户估计要去登陆了，这时候我们就可以在错误提示的下面给出”立即去登陆”这样的引导。

密码机制

对于密码的长度、是否区分大小写，是否包含特殊字符等，这些都要考虑到，并且给出明确的提示；还有用户输错几次密码会暂时锁定账号，在金融产品中这个很常见，主要也是为了信息安全。

防止恶意刷短信验证码机制

林子大了，什么鸟都有，一些无良短信服务商，为了引起你的注意，去刷你的短信验证码，然后再告诉你用我们的短信服务吧，我们可以提供哪些哪些好处。所以我们在设计登陆注册背后的逻辑时，也要考虑到这个事情。首先对每天同一IP发送验证码的次数做限制，例如一个IP一天只能发送5条短信，不过这个也会误伤的一部分真实用户；其次一个IP一天发送3条验证码以上，再次获取需要进行手动验证，例如输入一个验证码，或者滑动验证之类的。

不登录状态下用户可以使用哪些功能

一般有三种，第一种是可以使用所有功能，例如墨迹天气等工具类应用；第二种是可以使用部分功能，例如淘宝等，不登录可以正常浏览商品，但是购买的话就需要登录；第三种是不可以使用任何功能，例如招商银行，必须登录后才可以使用。我们不难总结一个小规律，信息安全层级越高，个性化程度越高的产品，对登录后使用的要求越高。

能不能多设备同时在线