System design of account registration

會員系統的系統設計與功能流程規劃的考量因素

1. 需不需要有效的 email 資料

• 會員填寫的 email 需要經過驗證 email 有效後，才能使用網站？不需要經過驗證，就可以馬上使用網站？
• 如果 email 寄送出現問題，管理員可以察覺？即使 email 寄送出現問題，使用者可以方便求助嗎？

2. 填寫的個人資料欄位是否是必須的

• 網站是否有隱私條款、個資使用同意書？
• 即使使用的初期不需要個人資料，但是涉及到發票、購買商品寄送時，使用者就會需要填寫真實資料。

3. 系統報錯訊息過度「駭客友善」(hacker friendly ) 提供過度詳盡而不必要的訊息 (Thanks! Allen Own!)

• 例如「無此帳號」錯誤訊息修改為「帳號或密碼錯誤」

延伸閱讀

• 淺談會員系統的概念（PHP） - MyChat 數位男女_網站架設
• Account Registration design pattern
• Security Guide for Developers