如何从0到1搭建一套账号体系

人阅读 2023-11-06 10:24:04

账号体系应该是每个产品最基础的功能了，所以无论做哪个产品，基本都要考虑到账号体系搭建。现在小狐就把自己理解的账号体系分享给大家，仅作抛砖引玉~

一、账号体系的意义

1. 从用户角度看

对于交易、社交类的产品，用户大部分都有账号的概念。因为交易涉及到财产安全、社交涉及到个人形象建设，所以每个人有唯一的账号，是满足用户安全感和存在感的需求的基础。

2. 从产品角度看

账号的存在是技术实现功能的基础，例如购物、理财、借贷等；另外，账号的存在可以为用户提供更好的服务，例如基于大数据的推荐、营销等。

二、账号体系搭建

1. 账号维度的技术逻辑

（1）数据库存储数据，以用户为维度进行存储，保证唯一性

（2）前后端交互，以客户号维度传输数据

2. 注册/登录方式

以下为市场上常见的五种注册和登录方式。其中短信、密码、一键、第三方可用于注册和登录；指纹/面容仅用于登录。五种登录方式互为补充，可根据产品类型提供登录方式。

3. 注册/登录流程

不同的注册和登录方式，流程都有所差别。下面以短信注册/登录方式举例：

4. 账号风控逻辑动码、密码错误限制

正常用户输入动码或密码的错误次数不会太多，所以当输入错误次数过多时就要考虑账号安全风险。通常动码和密码会做连续错误次数上限锁定，以及累计错误次数上限锁定的逻辑，以防账号被盗。

（1）登录态有效期：如果是涉及到财产安全类的产品，例如支付、理财、借贷等，登录态有效期一般会设置一个月以内。举个例子，支付宝安全性做的更严谨，用户可设置指纹解锁，每隔几分钟打开支付宝就要解锁一次。

（2）切换设备验证：用户切换设备登录，也存在安全风险。所以当用户切换设备时，可以要求用户使用密码登录或更高密保等级的方式，因为密码登录更安全。

（3）异地登录验证：用户不在常居地登录，同样有安全风险。所以当检测到GPS变化时，一般要求用户重新登录。

5. 账号设置忘记密码

忘记密码的场景是用户忘记密码了，然后想要用密码登录，所以就去重置密码。这种场景的重置密码方式可以选择手机号和验证码方式验证。另外还可以提供备选的验证方式，以防用户没收到验证码。备选方式例如身份证&刷脸方式。

（1）修改手机号：修改手机号的场景是用户换手机号了，为方便以后享受服务，需要修改手机号。修改手机号一般被视为风控等级较高的操作，因为用户修改手机号后，原账号数据就全部迁移至新手机号，而且还可以用新手机号做更多的操作。所以风控层面需要做密保等级更高的验证，例如全部统一过一次刷脸，验证是本人，然后再配合新手机号和验证码方式进行验证。

（2）注销账号：注销账号的场景显而易见，就是用户不想享受该平台的服务了，要把账号注销。注销账号也是风控等级较高的操作，所以注销账号需要用户多次确认，甚至可以考虑转人工处理，不给用户展示入口。

（3）退出登录：退出登录的场景一般是要切换账号或者安全问题退出。前端需要做的是退出登录需要清除token，不能再保留登录态。

6. 业务思考

从业务角度看，注册登录的业务目标是提高注册/登录转化率。注册转化率提升，有利于提高注册量，降低获客成本；登录转化率提升，有利于后续的业务转化。现介绍市场上提高注册/登录转化率的两个案例：

（1）短信注册/登录——缩短路径

51信用卡的短信注册/登录页面，用户完成注册/登录操作需要五步：输入手机号>点击获取验证码>等待验证码发送>输入验证码>点击登录